Le operazioni nel cyberspazio sono azioni pianificate svolte in ambienti digitali per raggiungere un obiettivo di missione. Possono essere difensive, come irrobustire i sistemi, bloccare traffico malevolo o rimuovere un intruso, oppure offensive, come ottenere accesso, interrompere i servizi o modellare ciò che un avversario può vedere e fare.
Nella sicurezza informatica, il termine è importante perché lo stesso accesso può servire a obiettivi diversi. Un punto d'appoggio in una rete può essere usato per raccogliere intelligence nel tempo, per preservare la visibilità per i difensori o per innescare un effetto immediato che esponga l'operatore. Questo crea compromessi tra furtività, rapidità e persistenza. Le campagne nel mondo reale spesso comportano un coordinamento attento, registrazione, accesso segmentato e fasi di approvazione, così che una singola azione non distrugga un accesso utile o interferisca con un'altra missione. Comprendere le operazioni nel cyberspazio aiuta i team a decidere quando osservare, quando contenere e quando agire.