Phishing je oblik socijalnog inženjeringa i kibernetičkog kriminala koji podrazumijeva krađu povjerljivih podataka (osobnih ili službenih) za ostvarivanje financijske koristi. To je jedan od najstarijih cyber prijetnji. Postoji široka paleta tehnika phishing napada, od kojih je većinom zastupljena ona koja se izvodi putem elektroničke pošte. Kada se otvaraju zlonamjerni privitci i poveznice ili šalje odgovor na poruku, postaju se žrtvom takve. Zaposlenici koji nemaju razvijenu svijest o phishing napadima, odgovornost te ne posjeduju znanje predstavlja potencijalnu opasnost za cjelokupno poslovanje organizacije. U ovom završnom radu opisano je istraživanje o prepoznavanju e-mail phishinga u poslovnim organizacijama na području Primorsko-goranske županije. Provedeno istraživanje pokazalo je da zaposlenici ne poznaju phishing napade u dovoljnoj mjeri, a ni sve navike koje pridonose nivou informatičke sigurnosti glede tih napada nisu zadovoljavajuće. Prilikom istraživanja koristile su se sljedeće znanstvene metode: metode indukcije i dedukcije, metoda sustavne analize i sinteze, apstrakcije i konkretizacije, generalizacije i specijalizacije te deskriptivna metoda. Za zaštitu od takvih napada organizacije trebaju, uz provođenja sigurnosnih tehničkih mjera, aktivno educirati djelatnike te povremeno provoditi testiranja.