La amenaza de un inminente acto hostil. Determinación de intenciones hostiles en el ciberespacio también puede basarse en los atributos técnicos de una actividad que no cumple con el umbral de acto hostil pero ha la capacidad, identificada aunque countercyber defensiva u operaciones forenses, interrumpir, denegar, degradar, manipular o destruir activos críticos cibernéticos en la voluntad del adversario (como una lógica bomba o 'durmientes' malware). Porque los sistemas de un individuo pueden usarse para cometer un acto hostil en el ciberespacio sin su participación witting, el estándar para la atribución de la ley/intenciones hostiles para fines defensivos contador-cyber 'destaca la implicación del sistema' y no es actor witting o dependiente de geografía.