Un operativo è una persona incaricata di svolgere compiti specifici all'interno di una campagna. Nella sicurezza informatica, questo può significare contattare le vittime, spostare denaro, distribuire malware, raccogliere informazioni o esercitare pressione mentre altri si occupano della pianificazione e dell'infrastruttura. Il termine è utile perché separa il ruolo umano dagli strumenti tecnici usati in un'operazione.
Gli operativi sono importanti perché molti attacchi non sono completamente automatizzati. I gruppi di estorsione, le reti di frode e le squadre di intrusione spesso usano persone per negoziare, impersonare il personale di supporto, verificare gli obiettivi o spingere una vittima al pagamento. I difensori possono individuare l'attività degli operativi attraverso telefonate insolite, email di follow-up, richieste di pagamento o contatti coordinati da più identità. Trattare queste interazioni come parte dell'attacco aiuta i team di sicurezza a documentare le prove, escalare rapidamente e interrompere la campagna prima che abbia successo.