Targeting significa indirizzare un'azione verso un oggetto specifico invece di trattare tutto allo stesso modo. Nella sicurezza informatica, quell'oggetto può essere un singolo account utente, un host, un processo, un file o una sequenza di rete. Un targeting preciso è importante perché riduce il rumore, limita l'impatto collaterale e spesso aumenta la probabilità di successo.
Gli aggressori usano il targeting nel spear phishing, nel furto di credenziali e nella distribuzione di malware quando si concentrano su una persona nominata, un servizio vulnerabile o un sistema di alto valore. I difensori usano la stessa idea per allowlist, microsegmentazione, isolamento degli endpoint e risposta agli incidenti che contiene una minaccia solo alle risorse colpite. Un buon targeting riguarda di solito la selezione dell'ambito efficace più ristretto: le azioni ampie sono più facili da notare, mentre le azioni precise possono essere più sicure, più furtive e più efficienti.