Wat moeten wij weten over social engineering?

Onze organisatie is getraind op het herkennen van malafide websites en e-mails. Maar wat moeten wij weten over social engineering?