El concepto de ejercicios de ingeniería social, corresponden a una práctica mediante la cual, se trata de obtener información privilegiada mediante la manipulación de los usuarios que tienen acceso autorizado a esta información.

El delincuente informático utiliza tácticas que lo llevan a ganar la confianza del usuario con fin de ver qué información sensible puede obtener. Esta es la misma táctica que usan los consultores especializados, siguiendo en todo momento una metodología propia desarrollada con base en mejores práctica de Ingeniería Social reconocidas a nivel internacional.

Se trata de generar visibilidad y conciencia, para blindar el eslabón humano en la protección de esa información confidencial en las organizaciones considerando esta como un activo muy importante, a través del cual pueden cometerse fraudes u obtener accesos no autorizados al ecosistema TIC de la entidad.