Il cyber activism è un'azione digitale intesa a esporre, protestare o contestare una questione politica o sociale. Può includere divulgazioni pubbliche, deturpamenti di siti web, doxxing, campagne disruptive, distruzione di dati o intrusioni simboliche volte a inviare un messaggio piuttosto che a rubare denaro. A differenza del crimine comune, l'obiettivo è spesso la visibilità e la pressione, non il profitto diretto.
Nella sicurezza informatica, il cyber activism è importante perché si colloca all'intersezione tra intrusione, guerra dell'informazione e responsabilità pubblica. I difensori possono vedere le stesse tecniche usate sia per la protesta sia per l'attacco: phishing, exploitation, esfiltrazione e interruzione dei servizi. La differenza è di solito l'intento, la scelta del bersaglio e il messaggio associato all'azione. Per i team di sicurezza, questo significa monitorare le minacce a sfondo politico, rafforzare i sistemi esposti al pubblico, proteggere i dati sensibili e prepararsi alle ricadute reputazionali quando vengono alla luce sorveglianza o abusi.