2015|UJITA情報システムなどの工学分野では、一般ユーザの心理的な弱点を利用する「ソーシャル・エンジニアリング」と呼ばれる攻撃が増加傾向にあり、情報セキュリティなどの技術的対策のみでは、信頼性を確保することが難しくなっている。なりすましてオフィスや工場等へのサイト侵入、後ろからPC情報を取得するのぞき見、などがある。ソーシャル・エンジニアリングは、人間の持つ本質的な弱さを利用して人をある行動へと誘導することであるが、情報セキュリティ分野以外でも多くの研究がある。つに、チャルディーニの研究で、人間の弱さについて、体系化を図っている。ソーシャル・エンジニアリングにおいて、犯罪心理学などを適用して、その対策も現在検討されている。多方面から研究がなされており、近年は、情報セキュリティ分野においても、ゲーム理論やインセンティブメカニズムなどの心理学や経済学知見を活用する動きがある。人に由来する主観の問題を扱うため、活用の困難さも指摘されている。システムのリスク管理の観点からは、人に心理や行動に由来するリスクを低減するだけでなく、リスクの変化を制御して、システム全体のパフォーマンスの変動を抑制するなど、復元性(レジリエンス)の高いシステムの実現が期待されている。