Hotet om en förestående fientlig handling. Bestämning av fientliga avsikter i cyberrymden kan också baseras på teknisk attributen för en verksamhet som inte uppfyller fientlig handling tröskeln men har den anlagen, identifieras även defensiva countercyber eller kriminalteknisk verksamhet, att störa, förneka, förnedra, manipulera och/eller förstöra kritiska cyber tillgångar på en motståndare (som en logic bomb eller "sleeper" malware) vilja. Eftersom en individs system kan användas för att begå en fientlig handling i cyberrymden utan deras witting deltagande, standarden för tillskrivning av fientlig handling/avsikt för defensiv counter-cyber ändamål är "fungerande system engagemang", och är inte witting skådespelare eller geografi-beroende.