La destabilizzazione è una tattica finalizzata a indebolire la fiducia, il coordinamento o la resilienza di una persona, un'organizzazione o una società. In ambito di sicurezza informatica, spesso compare come parte di una campagna ibrida piuttosto che come singolo attacco tecnico. L'obiettivo non è solo compromettere i sistemi, ma anche indurre le persone a mettere in dubbio le informazioni, ritardare le decisioni o smettere di fidarsi dei processi normali.
È importante perché le difese moderne dipendono sia dalla tecnologia sia dalla fiducia. Gli aggressori possono combinare phishing, impersonificazione, dati sottratti, messaggi falsi e interruzioni selettive per creare confusione e pressione. I difensori rispondono con controlli dell'identità, verifica fuori banda, playbook per gli incidenti e una comunicazione chiara tra i team di sicurezza, direzione e operazioni. Il monitoraggio di campagne coordinate di social engineering e disinformazione è importante quanto il monitoraggio di malware o intrusioni.