Un'operazione cibernetica offensiva è un tentativo attivo di interrompere, danneggiare, disabilitare o interferire con un bersaglio digitale. A differenza della difesa ordinaria, che mira a rilevare, contenere e ripristinare, l'offesa ha lo scopo di modificare lo stato del bersaglio: bloccare i servizi, corrompere i dati, controllare i sistemi o impedire al bersaglio di funzionare come previsto.
Questo è importante perché un'azione offensiva può creare rischi nel mondo reale. Un errore nell'attribuzione può colpire il sistema sbagliato, e un'operazione definita in modo impreciso può estendersi oltre il bersaglio previsto. In pratica, le operazioni cibernetiche offensive compaiono nelle operazioni statali, negli attacchi criminali e nelle contromisure rigorosamente autorizzate, come le campagne di disruption o gli esercizi di red team. Richiedono un'autorizzazione chiara, un targeting accurato, registrazione dei log e supervisione, perché il successo tecnico da solo non rende l'azione sicura o lecita.