Truslen om en forestående fjendtlig handling. Bestemmelse af fjendtlige hensigter i cyberspace kan også være baseret på de tekniske attributterne for en aktivitet, der ikke opfylder den fjendtlige handling tærskel, men har den evne, identificeret selvom defensive countercyber eller retsmedicinske operationer, at forstyrre, nægte, nedbrydes, manipulere, og/eller ødelægge kritiske cyber aktiver efter behag af en modstander (f.eks. en logik bombe eller 'sleeper' malware). Fordi en persons systemer kan anvendes til at begå en fjendtlig handling i cyberspace uden deres witting deltagelse, standarden for tilskrivning af fjendtlig handling/hensigt til defensive counter-cyber formål er 'kendt involvere filsystemet', og er ikke witting skuespiller eller geografi-afhængige.