Un obiettivo rafforzato è un sistema reale che è stato rafforzato per resistere alle intrusioni. In genere include difese multilivello come software aggiornato, autenticazione forte, accesso con privilegi minimi, segmentazione della rete, registrazione dei log, avvisi e controlli di sicurezza che limitano ciò che un attaccante può fare se un livello fallisce.
Nella sicurezza informatica, gli obiettivi rafforzati sono importanti perché costringono gli attaccanti a impegnarsi di più e spesso mettono in evidenza la differenza tra capacità di base e capacità avanzata. Un sistema può essere facile da analizzare, ma difficile da compromettere quando è rafforzato correttamente. I difensori usano il rafforzamento per ridurre la superficie di attacco, rilevare precocemente attività sospette e rallentare lo sfruttamento abbastanza a lungo da consentire agli analisti di rispondere. Nelle simulazioni offensive e negli esercizi di red team, gli obiettivi rafforzati sono preziosi perché verificano se un attaccante può passare dalla ricognizione allo sfruttamento nonostante difese reali. Quando i sistemi di IA vengono valutati per il rischio cyber, la capacità di identificare o attaccare obiettivi rafforzati è un segnale forte, perché indica qualcosa di più del semplice scripting: implica adattamento, persistenza e consapevolezza dei controlli difensivi.