Social Engineering wird von vielen Experten als die effektivste und effizienteste Möglichkeit zur Überwindung von Sicherheitstechnologien angesehen. Diese Technik nutzt den Faktor „Mensch“, um an geschützte Daten zu gelangen. Dieser Schwachstelle sind sich die Unternehmen bewusst, entsprechend versuchen sie diese Sicherheitslücken zu schliessen. Eine Möglichkeit ist das Durchführen von Audits. Dabei werden die Mitarbeiter durch spezialisierte Dienstleister (nachfolgend auch Social Engineers) auf die Probe gestellt. Diese simulierten Angriffe werfen jedoch einige Arbeitsrechtliche Fragen auf.