L'estensione della missione significa ottenere tempo operativo aggiuntivo oltre il piano originale. Nella sicurezza informatica, quel tempo in più conta perché il tempo è controllo: un difensore può aver bisogno di più ore per raccogliere prove, isolare gli host, applicare patch ai sistemi o continuare il monitoraggio dopo che un incidente è stato contenuto. Un attaccante può cercare lo stesso vantaggio al contrario, prolungando l'accesso in modo che l'intrusione resti attiva abbastanza a lungo da rubare dati, spostarsi più in profondità o evitare il rilevamento.
Nella pratica, l'estensione della missione si manifesta come persistenza, esecuzione ritardata e uso attento delle risorse. Gli attaccanti possono ridurre al minimo le azioni rumorose per rimanere più a lungo all'interno di una rete, mentre i difensori usano strumenti efficienti, automazione e definizione delle priorità per estendere le finestre di risposta e di analisi. Il termine è utile ogni volta che risorse limitate, pressione del rilevamento o scadenze operative determinano per quanto tempo una campagna può continuare.