Pojęcie jest kontestowane definicyjnie — prawo międzynarodowe, doktryny wojskowe i praktyka państw różnie wyznaczają próg „atak" i „użycie siły" w cyberprzestrzeni. Analitycznie termin odnosi się do operacji cybernetycznych zintegrowanych z celami wojennymi, nie do każdej szkodliwej aktywności państwowej.
Operacje mogą obejmować zakłócanie infrastruktury krytycznej, niszczenie lub szyfrowanie danych, operacje wymierzone w systemy dowodzenia, wywiadowcze zbieranie na potrzeby wojskowe oraz wsparcie kampanii informacyjnych — samodzielnie lub wspierająco do działań kinetycznych. Efekty mogą przekraczać zamierzone cele przez globalną połączoność.
Najważniejsze punkty
Kontekst konfliktuOperacje cybernetyczne towarzyszą, poprzedzają lub substytuują działania kinetyczne; te same techniki są używane poza konfliktem do szpiegostwa, przestępczości i haktywizmu.
Wyróżniające cechyCel strategiczny związany z działaniami zbrojnymi, integracja z planowaniem państwowym, tolerancja efektów ubocznych i możliwy próg eskalacyjny odróżniają operacje wojenne od przestępczych.
Prawo i definicjeMiędzynarodowe prawo humanitarne i doktryny różnie traktują operacje cybernetyczne; „atak" w sensie prawnym wymaga skutków i kontekstu, których techniczne klasyfikacje nie dają automatycznie.
Istotne ograniczenieAtrybucja do państwa i klasyfikacja jako działanie wojenne to osobne, trudne oceny; szkodliwa aktywność w czasie konfliktu nie jest automatycznie cyberwojną, a termin jest często nadużywany do opisu każdej operacji sponsorowanej państwowo.