Le minacce mirate sono attacchi diretti a una persona, a un ruolo o a un'organizzazione specifici invece che a vittime casuali. L'aggressore di solito ha un obiettivo chiaro, come rubare messaggi, tracciare la posizione, aggirare la sicurezza o ottenere accesso agli account e ai sistemi interni. Poiché la vittima viene scelta in anticipo, l'attacco è spesso più paziente, personalizzato e difficile da rilevare rispetto a un malware opportunistico su larga scala.
Nella sicurezza informatica, le minacce mirate sono importanti perché spesso combinano diverse tecniche: messaggi di phishing scritti per una sola persona, spyware distribuito tramite link o allegati convincenti e abuso delle funzionalità del dispositivo o dell'account per rimanere nascosti. Le difese si concentrano sulla riduzione delle opportunità per l'aggressore e sulla conservazione delle prove, poiché le campagne mirate possono lasciare pochi segnali evidenti. Autenticazione forte, hardening dei dispositivi, monitoraggio della sicurezza e rapida revisione forense aiutano tutti. Per utenti ad alto rischio come giornalisti, funzionari e dirigenti, la protezione dalle minacce mirate è un requisito di base, non un extra.