Der durch Computerkriminalität verursachte Schaden belief sich laut Valerie McNiven, IT-Sicherheitsexpertin der Weltbank, im letzten Jahr auf mehr als 105 Milliarden Dollar. Dennoch: „Unser Netzwerk ist sicher“, verkünden IT-Verantwortliche landauf landab. Durch viel Technik werden die Daten vor einem Angriff durch Hacker geschützt. Das ist gut und richtig als Schutz gegen Angriffe von Außen. Gegen einen Angriff von Innen schützen die Systeme jedoch kaum.

Social Engineering wird eine der erfolgreichsten Methoden genannt, mit der die technischen Sicherheitsbarrieren von Firmen durch Kommunikation überwunden werden. (näheres zur Methode im Artikel in der linken Spalte.)

Wirklichen Schutz bietet nur die Kombination aus aktueller Technik plus gut ausgebildeten, informierten Mitarbeiter. Wichtig ist, dass beim Aufbau von Sicherheits-Leitlinien die Kreativität, die Hilfsbereitschaft, der Teamgeist nicht auf der Strecke bleiben. Es muss deshalb genau abgewogen werden, welche Maßnahmen letztlich notwendig sind und welche den reibungslosen Arbeitsablauf zu stark einschränken. Deshalb sollte am Anfang ein kurzes „Sicherheitstraining“ für alle Mitarbeiter stehen. Jeder vom Hausmeister bis zum Vorstand sollte die Risiken und Methoden eines Social Engineering-Angriffs kennen.