Le operazioni cibernetiche sono l'uso di capacità del cyberspazio per raggiungere obiettivi in ambienti digitali o attraverso di essi. Il termine comprende più di malware o intrusioni: include ricognizione, furto di credenziali, interruzione, attività di influenza, persistenza e coordinamento con altre parti di una campagna. In pratica, le operazioni cibernetiche possono supportare lo spionaggio, il sabotaggio, l'estorsione o obiettivi militari e politici.
Questo è importante nella sicurezza informatica perché un'operazione viene giudicata in base al suo obiettivo, non solo agli strumenti utilizzati. Una scansione, una campagna di phishing o una compromissione della supply chain possono far parte di una campagna più ampia anziché di un attacco isolato. I difensori usano monitoraggio, segmentazione, principio del privilegio minimo, backup e playbook di risposta agli incidenti per limitare l'impatto e ripristinare rapidamente. Nei conflitti tra Stati, le operazioni cibernetiche possono creare ambiguità, estendersi ai sistemi civili e influenzare le decisioni prima che qualsiasi azione fisica sia visibile.