Ingeniería Social

Es un tipo de auditoría que evalúa el factor humano de la seguridad. Se realizan ataques simulados que manipulan la psicología de los empleados para que divulguen información confidencial o realicen acciones que comprometan la seguridad. Las técnicas incluyen campañas de phishing (correos falsos), vishing (llamadas telefónicas fraudulentas) o intentos de acceso físico no autorizado.