La minaccia di un imminente atto ostile. Determinazione di intenti ostili nel cyberspazio può essere basato sugli attributi tecnici di un'attività che non soddisfa la soglia di azione ostile ma ha la capacità, identificata anche se countercyber difensivo o operazioni forense, perturbare, negano, degradare, manipolare e/o distruggere beni cyber critica alla volontà di un avversario (ad esempio una logica bomba o 'dormiente' malware). Perché i sistemi di un individuo possono essere usati per commettere un atto ostile nel cyberspazio senza la loro partecipazione witting, lo standard per l'attribuzione dell'atto/intento ostile per scopi difensivi contatore-cyber è 'noto il coinvolgimento del sistema' e non è attore witting o geografia-dipendente.