Технические проблемы пользователей
Правило: Имена пользователей, которые заявили о технических проблемах, не должны распространяться за пределами отдела информационных технологий.
Аргументация и примечания: Во время обычной атаки социоинженер обязательно позвонит в техническую службу поддержки и попытается выяснить имена пользователей, обращавшихся за компьютерной помощью. Сразу после этого у злоумышленника появляется возможность предложить свою «помощь» от лица работника службы поддержки.