Una rete poco strutturata è una struttura di gruppo senza una gerarchia rigida o un singolo punto di controllo. I membri possono condividere obiettivi, contenuti o risorse, ma agiscono in modo semi-indipendente e possono essere sostituiti rapidamente. Nella sicurezza informatica, questo è importante perché la rete può continuare a funzionare anche se un account, un server o un canale viene rimosso.
Gli aggressori usano questo modello per rendere più difficile l'interruzione. I gruppi di phishing, i distributori di malware e i propagandisti estremisti spesso distribuiscono le attività su molti domini, account social, chat e mirror invece di fare affidamento su un unico hub centrale. I difensori rispondono cercando comportamenti ripetuti e infrastrutture condivise: URL simili, hosting riutilizzato, schemi di messaggi comuni e collegamenti inoltrati. L'obiettivo non è solo chiudere un singolo sito, ma mappare la catena di distribuzione più ampia e interrompere il modo in cui i materiali o l'accesso vengono propagati.