Este é um livro para qualquer profissional que queira entender mais de segurança da informação e,especificamente, sobre os riscos associados a fazer das pessoas os alvos, a verdadeiramente "hackear" seres humanos. Técnicas de engenharia social são especificamente projetadas para evitar as onerosas medidas defensivas de segurança em TI, o que elas fazem frequentemente com surpreendente facilidade.
A segurança da informação está relacionada a pessoas, apesar de, na maioria dos casos, a proteção concentrar-se em medidas defensivas técnicas. A finalidade deste livro é auxiliar a empresa a restaurar esse equilíbrio.
A obra originou-se de uma série de seminários apresentados pelo autor. Sua vasta experiência em consultoria inclui a investigação de incidentes de segurança e o desenvolvimento de proteção por meio de sistemas de gerenciamento de segurança da informação. Ele observou que "os elementos humanos da segurança da informação estavam sendo negligenciados e depois explorados pelos agressores".
Em resumo, o autor estabelece a solução para vários problemas potenciais que a empresa pode vir a ter com sua proteção de engenharia social.