Un'operazione informativa è una campagna coordinata che usa la messaggistica per influenzare ciò che le persone pensano, come si sentono o cosa fanno. Anziché sfruttare il software, sfrutta l'attenzione, la fiducia e la pressione sociale. Il contenuto può essere vero, falso o misto, ma l'obiettivo è l'influenza: spingere una narrativa, creare confusione o orientare un pubblico bersaglio verso un'azione desiderata.
Nel campo della sicurezza informatica, le operazioni informative sono importanti perché possono avere un impatto nel mondo reale senza violare un sistema. Gli aggressori possono usare post sui social media, account falsi, documenti contraffatti o voci diffuse in momenti strategici per amplificare il panico, fare pressione sui funzionari o sostenere altre attività criminali. I difensori rispondono con una verifica rapida, messaggi pubblici chiari, monitoraggio dei modelli di pubblicazione coordinata e prebunking per ridurre l'effetto di affermazioni fuorvianti. In contesti sensibili come frontiere, elezioni o eventi di emergenza, un'operazione informativa riuscita può cambiare il comportamento più velocemente di quanto le correzioni riescano a recuperare.