social engineering

social engineeringという言葉は、文脈によって全く異なる二つの意味を持ちます。現代の日常会話やビジネスシーンで最も頻繁に使われるのは、サイバーセキュリティにおける心理的な操作を指す意味です。一方で、学術的または政治的な文脈では、社会構造そのものを意図的に設計し直すという大規模なアプローチを指します。

サイバーセキュリティにおける心理的操作

IT分野でのsocial engineeringは、技術的な脆弱性を突くのではなく、人間の心理的な隙や信頼感を利用して情報を盗み出す手法を指します。例えば、権威のある人物を装ってパスワードを聞き出したり、緊急性を装って偽のリンクをクリックさせたりすることが含まれます。これは技術的なハッキングではなく人間に対するハッキングであるため、システム上の対策だけでは防げないという特徴があります。

社会構造の設計と管理

社会科学や政治の文脈では、social engineeringは政府や組織が特定の目的を達成するために、法律や教育、制度を通じて人々の行動や価値観を体系的に変更しようとする試みを指します。これは個人の心理操作ではなく、人口統計や社会制度といったマクロな視点からのアプローチです。文脈によっては、個人の自由を制限する強権的な管理という意味で否定的に捉えられることもあります。