Una strategia cyber è un piano formale che definisce priorità, responsabilità e metodi per gestire le minacce cyber. Indica a un'organizzazione o a un'agenzia dove concentrare gli sforzi: prevenzione, rilevamento, risposta agli incidenti, ripristino, condivisione di intelligence o interruzione attiva degli avversari.
Nella sicurezza informatica, la strategia è importante perché le minacce sono costanti e le risorse sono limitate. Una strategia chiara aiuta i team a decidere quali dati raccogliere, come preservare le prove, quando escalationre e quali partner coinvolgere. Negli attacchi reali, determina se i difensori rispondono solo a un'intrusione o se condividono anche indicatori di compromissione, log e cronologie, così che altri possano bloccare la stessa attività. Una buona strategia cyber supporta anche l'assistenza alle vittime e il coordinamento, rendendo più facile trasformare i dati grezzi degli incidenti in difese operative. Senza di essa, le organizzazioni spesso reagiscono caso per caso, il che rallenta la risposta e indebolisce il seguito.