Un'operazione cibernetica è un'azione digitale coordinata usata per raccogliere informazioni, interrompere sistemi o influenzare l'ambiente di un avversario. Può includere ricognizione, intrusione, distribuzione di malware, furto di credenziali, esfiltrazione di dati o interruzione dei servizi. Nel lavoro di sicurezza, il termine è importante perché comprende sia attività offensive sia contromisure difensive, e la differenza dipende da scopo, autorità e ambito.
Nelle aggressioni reali, le operazioni cibernetiche vengono usate per ottenere accesso, eludere il rilevamento e modellare il comportamento del bersaglio. In difesa, possono supportare il contenimento, la threat hunting, le azioni di rimozione o la risposta agli incidenti, sotto rigide regole di approvazione. Poiché queste azioni spesso attraversano reti e giurisdizioni, richiedono una catena di autorizzazione, registrazione, deconfliction e chiare condizioni di arresto. Senza questi controlli, un'operazione può creare rischi legali, interferire con altri responsabili della risposta o produrre un'attribuzione inaffidabile.