L'amenaça d'un acte hostil imminent. Determinació d'intenció hostil al ciberespai també es pot basar en els atributs tècnics d'una activitat que no compleix el llindar d'acte hostil, però té la capacitat, identificat encara countercyber defensiva o operacions forenses, d'interrompre, negar, degradar, manipular, i/o destruir la crítica cyber actius a la voluntat d'un adversari (com ara una lògica bomba o 'sleeper' malware). Perquè els sistemes d'un individu es pot utilitzar per cometre un acte hostil al ciberespai sense la seva participació witting, l'estàndard per a l'atribució d'acte/intenció hostil defensiva counter-cyber finalitats 'destaca la participació de sistema' i és l'actor no witting o Geografia-dependent.