По прогнозам, к 2008 году доля компаний, ставших их жертвами, составит 40%. Подобные атаки отнюдь не новы, но их мотивация меняется. Если раньше хакерство было хобби и представляло собой вандализм, то теперь места любителей занимают профессионалы, нацеленные на конкретные отрасли и компании. Под социальной инженерией аналитики понимают сбор личной информации пользователей относительно мирными способами. Простейшим из них является выдача себя за администратора ресурса с последующим запросом пароля пользователя или иной значимой информации. Тем не менее, организациям не следует недооценивать такие традиционные риски, как отказ приложений или спам: как показывает практика, от 40 до 70% входящей почты является спамом.