L'attivismo connettivo è una mobilitazione in rete che cresce attraverso la condivisione, i collegamenti, la ripubblicazione e il coordinamento peer-to-peer invece che tramite un singolo leader o una struttura di comando formale. Nel contesto della sicurezza informatica, lo stesso schema si manifesta quando le persone si mobilitano rapidamente attorno a una causa, a un avviso o a un obiettivo usando chat, piattaforme social e contenuti inoltrati. Il punto di forza di questo modello è la velocità: molti partecipanti possono agire contemporaneamente con poca preparazione.
Questa velocità è importante per i difensori perché può amplificare sia i comportamenti positivi sia quelli dannosi. I team di sicurezza possono usare le reti connettive per avvisi sugli incidenti, campagne di sensibilizzazione e segnalazioni crowdsourced. Anche gli attaccanti e gli operatori di influenza possono sfruttare la stessa dinamica per diffondere esche di phishing, disinformazione o campagne di segnalazione di massa. Poiché il coordinamento è distribuito, l'attribuzione e il contenimento possono risultare più difficili; l'attività può sembrare spontanea anche quando è altamente organizzata. Comprendere l'attivismo connettivo aiuta gli analisti a individuare come si mobilitano le समुदाय online, come si diffondono i messaggi e dove la fiducia può essere abusata.