La ingeniería social es una manera en la cual alguien hace algo lo cual normalmente no haría para un tercero, como proporcionar su número privado de teléfono o información interna confidencial, creando una relación de confianza falsa. Se podría incluso ir más lejos para decir, el caballo de Troya fue un acto de ingeniería social. Al ser exitoso, puso a la armada griega dentro de la ciudad de Troya, y en unas cuantas horas después de diez años de sitio, esta falla es digna de mención. Los griegos fueron capaces de derrotar decisivamente a los troyano en una noche, una vez dentro del muro de la ciudad, un tema frecuentemente repetido en las actuales batallas digitales.

Se necesita hablar de ingeniería social en un contexto de prácticas modernas de seguridad. Para aprender sobre como realizar ingeniería social, de tal manera se esté preparado para defenderse contra estos ataques. Como muchas técnicas, lo único separando a un atacante malicioso o criminal de un profesional en hacking ético o pruebas de penetración es el comportamiento ético. Esto es especialmente cierto para la ingeniería social, pues es una de las más poderosas maneras de ganar acceso hacia los activos de información del objetivo en evaluación.

Se deben considerar los siguiente temas para conocer más sobre ingeniería social; como funcionan los ataques de ingeniería social, como conducir ataques de ingeniería social, ataques comunes utilizados en pruebas de penetración, prepararse para ataques cara a cara, y defenderse contra ataque de ingeniería social.

Fuentes:

https://es.wikipedia.org/wiki/Ingenier%C3%ADa_social_(seguridad_inform%C3%A1tica)
https://es.wikipedia.org/wiki/Caballo_de_Troya