Une cybermenace correspond au risque d’attaque de systèmes informatiques privés ou publics. La menace peut aussi bien être intérieure qu’extérieure. Elle provient de hackers (personnes spécialisées dans la manipulation – le hack – d’un système informatisé, capables d’exploiter ses failles de sécurité). Agissant individuellement ou en groupes plus ou moins structurés (mouvement "hacktiviste"), les auteurs peuvent être guidés par des motivations personnelles, matérielles ou idéologiques (par exemple, les Anonymous).

Certains de ces groupes, liés à la criminalité organisée, cherchent à retirer un bénéfice financier de leurs actions, qu’elles soient menées au détriment :

• de particuliers et d’entités économiques (demandes de "rançongiciels") ;
• d’États, qu’ils cherchent à les déstabiliser, les espionner ou leur nuire, pour le compte parfois d’autres États, institutions internationales ou entreprises multinationales.

La paralysie de certaines activités d’une entreprise, d’un État ou d’une organisation internationale (OI) peut être obtenue par la saturation de systèmes informatiques reliés au réseau, les services qui en dépendent étant bloqués par la génération d’un nombre très élevé de requêtes (Distributed Denial of Service ou DdOS en anglais). 

La cybermenace peut également résulter de l'utilisation :

• d’une faille dans un système d’exploitation ou une application ;
• d’un virus ou d’un cheval de Troie (Trojan horse ou fonctionnalité maligne dissimulée au sein d’un logiciel légitime) ;
• et plus généralement d’un malware (logiciel – software – malveillant) inséré frauduleusement dans un système informatique et permettant aux cybercriminels d’accéder à l’ensemble des données qu’il contient.

La cybermenace peut, à l’extrême, concerner la destruction potentielle de postes de travail et de systèmes informatiques.

Le risque lié à ce type d’attaques tient à la propagation exponentielle de leurs effets délétères en cas d’inaction, ou simplement de défaut de veille appropriée en matière de sécurité informatique. La très grande difficulté d’identification de l’origine exacte de la cybermenace contribue à la difficulté de son traitement.

En réaction à la multiplication des cybermenaces, les États se dotent de nouveaux moyens technologiques et institutionnels pour se protéger (cybersécurité). Une coopération interétatique apparaît nécessaire en la matière, au regard du caractère international des cybermenaces. Des instruments ont principalement été élaborés à l'échelle européenne (Convention de Budapest adoptée par le Conseil de l'Europe pour une coopération internationale sur la cybersécurité, règlement de l'Union européenne - UE sur la cybersécurité...).