Un'operazione diretta dallo Stato è una missione informatica condotta sotto autorità governativa o stretta supervisione. Il lavoro può essere svolto da agenzie ufficiali, unità militari, contractor o altri partner fidati, ma la direzione, l'approvazione e gli obiettivi strategici provengono dallo Stato. In pratica, ciò può includere attività di intrusione, spionaggio, interruzione, influenza o contromisure pianificate come parte della politica nazionale anziché di un'iniziativa privata.
Questo è importante perché la direzione statale modifica il rischio, la legalità e la responsabilità dell'azione informatica. Rispetto al normale hacking criminale, una missione diretta dallo Stato di solito dispone di risorse più consistenti, intelligence migliore e una struttura di comando più chiara, ma solleva anche questioni di supervisione, proporzionalità e impatto collaterale. In ambito difensivo, il termine aiuta a descrivere programmi di hunting, smantellamento e risposta guidati dal governo. Negli attacchi, spesso segnala che strumenti e infrastrutture possono essere collegati a obiettivi ufficiali, rendendo l'attribuzione, il controllo dell'escalation e l'auditabilità preoccupazioni centrali per la sicurezza.