Social Engineering

Det er et helt almindeligt udtryk i forbindelse med IT sikkerhed.

Ja den er jeg med på, men hvorfor er reaktionen anderledes hos mennesker som ikke acceptere dette på et Socialt niveau?

Efter min opfattelse, fordi det lugter langt væk af manipulation og falsk "markedsføring" i forskellige sammenhænge. Generelt ønsker vi alle, at vi kan regne med det vi ser og hører. Hvis nogen manipulerer med os, i særdeleshed hvis vi ikke ved hvordan vi skal opdage det og agerer overfor det, føler vi os truet.

Det er et interessant spørgsmål.

"Når jeg omtaler dette i min omgangskreds, bakker de fuldstændigt ud!"
"Hvad er det lige ved disse 2 ord, man ikke kan lide?"

Måske fordi de selv anvender SE? ;)
Hvis man indrømmer at man kender til SE, kan man så undgå mistanke om at man selv anvender det?

Det kan meget vel være sådan, at personer der kender til begrebet SE er mindre modtagelige overfor den form for manipulation. Det skulle i hvert fald være tilfældet ved stockholmsyndromet: Hvis en person kender definitionen, så er hun ikke nær så modtagelig som en person, der ikke kender den.



SE er en væsentlig del af menneskets adfærd, fra »hvide løgne«-komplimenter til slesk panegyrik eller inciterende flirt.

I forbindelse med IT drejer det sig om at anvende metoderne til at kompromittere sikkerhed. Pointen er, at niveauet af IT-sikkerhed ikke er uafhængig af de personer, som anvender systemet. Hvis de er tilbøjelige til at videregive følsomme oplysninger til enhver, der udstråler autoritet, hjælpsomhed, erotisk tiltrækning m.v., så er den generelle sikkerhed på samme lettilgængelige niveau.



"Men jeg syntes jeg kan overføre denne tankegang til TV, Reklamer, Politikere & Spindoktore osv. Også mellem venner!"

Mellem venner sker det hele tiden (»Have you lost weight?«, »I like what you've done with your hair«), men umiddelbart vil jeg sige at SE betegner en henvendelse til en specifik person, og det kan udmærket være en telefonisk henvendelse - med fx. en autoritativ eller sensuel stemme. Den direkte henvendelse mangler i TV, reklamer og tilsvarende.



For at vende tilbage til det med vennerne: Du kan jo prøve at påpege, når de anvender SE, og se om de stadig vil benægte at virker eller overhovedet findes.

Ja, "konceptet" Social Engineering, bruges faktisk overalt og hele tiden. Der hvor det måske anvendes i bredeste omfang og mest konstruktivt (det i hvert fald forventningen) er indenfor terapi i forskellige former. NLP, kognitiv terapi og hypnose, er vel de former der benytter sig mest af det.

Interessant pointe, Vandreren, det med at konfrontere vennerne med det, når de benytter sig af det!

Interessante synspunkter i kommer med. Man kan jo bruge mange andre ord for det samme feks. Manipulation, bedrag, psykologi, religion osv. Jeg syntes bar at SE ligesom er en kasse eller pakke som dækker over disse begreber og ligesom hjælper mig til at opdage det i tide også når man står over for en sælger.

Jeg ville nu holde mig fra at konfrontere sine venner med dette SE, da de ikke har det i deres ordforråd og man skal forklare hvad man mener. Men hvis man tager det op som et samtale emne lytter de og bliver meget mistænksomme og nervøse, selv om de godt ved at de altid selv har brugt det og være udsat for det.

Man kan jo også bruge SE på den gode måde og skaffe sig nye venner og kontakter. Jeg syntes bare det er et rigtigt godt begreb men det bliver opfattet usmageligt.

Nå! tror ikke vi kommer videre. Smid et svar dem af jer der vil.

Lukker