2.學習并了解社會工程學攻擊

了解社會工程學攻擊是的應對和防御社會工程學攻擊的關鍵，對于信息系統的管理人員和用戶，都應該了解社會工程學攻擊的概念和攻擊的原理。組織機構可采取對相關人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統和個人數據。因為如果對攻擊方式有所了解，那么識破攻擊者的偽裝就越容易。因此組織機構應持續不斷的向員工提供安全意識的培訓和教育，向員工灌輸安全意識，從而降低社會工程學攻擊的風險。