Aktivita môže zahŕňať narušenie, defacement webových stránok, neoprávnené zverejnenie alebo informačné kampane. Označenie neidentifikuje konkrétnu techniku, úroveň schopností, organizáciu, právny status ani spoľahlivé prepojenie na deklarovanú vec.
Účastníci môžu siahať od voľne koordinovaných jednotlivcov po ustanovené skupiny a aktivita sa môže zintenzívniť okolo konfliktov, volieb, súdnych rozhodnutí alebo verejných udalostí. Niektorí aktéri preháňajú dopad, znovupoužívajú tvrdenia iných alebo osvojujú aktivistický jazyk na zakrytie zločineckých alebo štátom zacielených cieľov. Obráncovia by mali posudzovať pozorované správanie a dôsledky oddelene od deklarovanej identity alebo motivácie.
Kľúčové body
DôkazyZachovať tvrdenia, časové pečiatky, dotknuté aktíva, dôkazy prevádzky a účtov a nezávisle pozorovaný dopad; oddeľovať vyhlásenie aktéra od overeného prístupu alebo narušenia.
Redukcia rizikaChrániť verejne smerujúce služby, administratívne identity, doménové a redakčné účty, úložiská údajov a cesty obnovy; pripraviť komunikácie pre vysoko viditeľné, no technicky obmedzené incidenty.
AnalýzaSledovať ciele, výber terčov, časovanie, opakované techniky, infraštruktúru a úrovne istoty bez považovania ideológie za dôkaz autorstva alebo sponzorstva.
Dôležité obmedzenie„Hacktivista" je analytický opis, nie právny nález. Zákony sa líšia, zákonná digitálna advokácia existuje a technické dôkazy samy nemusia ustanoviť motív, členstvo, riadenie ani zodpovednosť.