La guerra cinetica è un combattimento fisico condotto con la forza militare, come armi, truppe, artiglieria, attacchi aerei o altri atti diretti di violenza. Nell'analisi della sicurezza, il termine viene usato per distinguere la forza nel mondo reale dall'attività digitale, come malware, spionaggio o interruzione nel cyberspazio.
È importante nella sicurezza informatica perché le operazioni cibernetiche vengono spesso valutate in relazione al conflitto cinetico. Una scansione, un'intrusione o la cancellazione di dati possono far parte di una campagna più ampia che supporta le operazioni fisiche interrompendo le comunicazioni, confondendo i difensori o prendendo di mira infrastrutture critiche. I difensori cercano questo collegamento correlando la telemetria cibernetica con la tensione geopolitica, rafforzando le reti che supportano i servizi essenziali e preparandosi agli effetti di ricaduta. In pratica, la risposta non consiste solo nel rilevamento e nel contenimento, ma anche nella resilienza: segmentazione, backup testati, sistemi ridondanti e piani di continuità che mantengono operativi i servizi se l'attività digitale accompagna un'escalation militare.