Il tasking è l'assegnazione di missioni, obiettivi o priorità a team, unità o operatori. Nelle operazioni cibernetiche, trasforma un'intenzione generale in un'azione specifica: chi monitora un bersaglio, chi raccoglie dati, chi indaga su un allarme, oppure quale sistema deve essere difeso per primo. Il tasking esiste sia nel lavoro offensivo sia in quello difensivo, ed è spesso gestito attraverso una catena di comando o una coda operativa formale.
È importante perché un buon tasking mantiene le operazioni coordinate, responsabili e tempestive. Un tasking carente può creare lacune, duplicare gli sforzi o esporre attività sensibili alle persone sbagliate. Negli attacchi, il tasking può indirizzare operatori di malware, team di social engineering o analisti delle intrusioni verso un insieme di obiettivi scelti. Nella difesa, il tasking di SOC e incident response aiuta a instradare gli allarmi, assegnare le azioni di contenimento e dare priorità alle minacce. Nelle organizzazioni sensibili, i cambiamenti nella leadership possono rimodellare le priorità del tasking senza modificare la missione stessa.