La propaganda è una messaggistica progettata per modellare la percezione e sostenere gli obiettivi di un attore. Nella sicurezza informatica, può manifestarsi come vanti, affermazioni di minaccia, commenti su fughe di dati, finti "prova", oppure informazioni modificate selettivamente, con l'obiettivo di far sembrare un attaccante più potente, credibile o dirompente di quanto sia in realtà. L'obiettivo è spesso psicologico: esercitare pressione sulle vittime, attirare attenzione, reclutare alleati o influenzare l'opinione pubblica prima che i fatti siano verificati.
La propaganda è importante perché gli incidenti moderni vengono giudicati tanto dal racconto quanto dall'impatto tecnico. Una fuga di dati, una compromissione o un evento ransomware possono essere accompagnati da post, video o messaggi che amplificano paura o confusione. I difensori contrastano questo verificando le prove, limitando le speculazioni, preservando i fatti dell'incidente e coordinando comunicazioni chiare. Monitorare il modo in cui un avversario parla di un evento può anche rivelare l'intento, il pubblico di riferimento e se l'attacco è pensato per estorcere, umiliare o manipolare la fiducia.