Un oggetto sociale è qualcosa il cui significato deriva da relazioni umane condivise, regole e contesto, anziché dall'oggetto da solo. Un documento, un profilo, un messaggio o un dataset possono essere tecnicamente semplici, ma il loro impatto dipende da chi li vede, da chi si fida di essi e da come vengono usati. Nei sistemi di piattaforma, questo è importante perché i dati non sono solo informazioni archiviate; possono rappresentare identità, reputazione, proprietà o consenso.
Nella sicurezza informatica, gli oggetti sociali sono centrali sia per gli attacchi sia per le difese. Gli attaccanti sfruttano il significato sociale di email, richieste di accesso, fatture o messaggi di chat nel phishing, nell'impersonificazione e nelle frodi, perché gli utenti reagiscono al contesto e ai segnali di fiducia. I difensori usano la stessa idea per rafforzare i controlli: verificare le identità, separare i canali affidabili da quelli non affidabili, gestire con attenzione le autorizzazioni e progettare flussi di lavoro che rendano visibile il contesto. Trattare i dati come un oggetto sociale aiuta i team di sicurezza a capire che la sola protezione tecnica non basta quando il significato è modellato dalle persone e dalle relazioni.