Una formazione a V è un modello di volo di gruppo a forma di V usato dagli uccelli. La forma può ridurre lo sforzo consentendo ai singoli di beneficiare del flusso d'aria creato dagli altri, ma il punto chiave per l'analisi è che un modello visibile può nascondere il vero meccanismo sottostante.
Nella sicurezza informatica, il termine è utile come analogia per il comportamento coordinato: il traffico, gli avvisi o l'attività degli host possono apparire ordinati mentre un percorso di controllo nascosto o una dipendenza condivisa ne determina l'andamento. I difensori cercano il meccanismo dietro il modello correlando i log, mappando il movimento laterale e tracciando il comportamento di command-and-control. Anche gli attaccanti fanno affidamento su questa idea, usando azioni distribuite che sembrano separate ma che, osservate insieme, formano una forma deliberata. La lezione è esaminare la scia, non solo il contorno.