Un nodo operativo è un punto chiave in una rete criminale che mantiene in funzione l'operazione più ampia. Può essere un account usato per frodi, un dispositivo usato per il controllo o la comunicazione, un server, un portafoglio di pagamento o un sito fisico in cui le persone coordinano le attività. Il nodo in sé potrebbe non essere l'intera campagna, ma mette in collegamento ruoli, dati, denaro o accessi.
Nella sicurezza informatica, identificare i nodi operativi è importante perché interromperli può rallentare o bloccare una catena di attacco. I difensori cercano infrastrutture ricorrenti, dispositivi condivisi, account riutilizzati e strutture centrali che collegano attività altrimenti disperse. Nelle indagini reali, questo approccio aiuta ad andare oltre gli indicatori isolati e a concentrarsi sulle parti della rete che per i criminali sono più difficili da sostituire. Prendere di mira i nodi operativi può migliorare le rimozioni, limitare il riutilizzo ed esporre le relazioni tra attori, strumenti e percorsi di pagamento.