La menace d'un acte d'hostilité imminente. Détermination de l'intention hostile dans le cyberespace peut aussi se fonder sur les caractéristiques techniques d'une activité qui ne respecte pas le seuil de l'acte d'hostilité, mais a la capacité, se countercyber défensive ou opérations médico-légales, à perturber, nient, dégrader, manipuler ou détruire cyber critique actifs à la volonté d'un adversaire (comme un malware logique de bombe ou "dormeur"). Parce qu'un individu peuvent être utilisés pour commettre un acte d'hostilité dans le cyberespace sans leur participation witting, la norme pour l'attribution de la loi/intention hostile à des fins défensives counter-cyber est "connue du système" et qu'il n'est pas acteur witting ou géographie-dépendante.