Pojem kyberterorismus může mít různě široký záběr. V širším pojetí můžeme pod kyberterorismus zahrnout téměř jakoukoli aktivitu spojenou s terorismem nebo s kyberprostorem. Tento široký záběr se ale většinou zužuje a kyberterorismus je chápán jako podmnožina terorismu.DRMOLA, Jakub. Konceptualizace kyberterorismu. Vojenské rozhledy. 2013, č. 2. Jako kyberterorismus označujeme promyšlený, politicky motivovaný útok organizovaných skupin, jednotlivců nebo tajných agentů namířený proti informačním sítím, počítačovým programům a datům.COLARIK, Andrew M. a Lech JANCZEWSKI. Managerial Guide for Handling Cyber-terrorism and Information Warfare [online]. 2005 [cit. 2015-02-08]. . Dostupné z: http://www.google.cz/books?hl=cs&lr=&id=h2WJFjVhDnYC&oi=fnd&pg=PR8&dq=Janczewski+a+Colarik+2005&ots=FfUVoB9nu1&sig=-X2rajxXlpe9HhGw9QkqT0PyxAs&redir_esc=y#v=onepage&q=Janczewski%20a%20Colarik%202005&f=false Další užší definice formulovaná Dorothy E. Denningovou zní: „Kyberterorismus je konvergencí terorismu a kyberprostoru obecně chápaný jako nezákonný útok nebo nebezpečí útoku proti počítačům, počítačovým sítím a informacím v nich skladovaným v případě, že útok je konán za účelem zastrašit nebo donutit vládu, nebo obyvatele k podporování sociálních nebo politických cílů.“DENNING, Dorothy E. Activism, Hacktivism, and Cyberterrorism: The Internet as a Tool for Influencing Foreign Policy. IWS - The Infornation Warfare site. [online]. [cit. 2015-01-24]. Dostupné z: http://www.iwar.org.uk/cyberterror/resources/denning.htm Při útoku se používají počítače nebo elektronická zařízení přes internetové připojení. Kyberterorismus by měl mít nějaký negativní dopad na vybranou skupinu obyvatel, může se jednat o násilí, destrukci nebo narušení chodu systému. Útoky se snaží vyvolat v lidech pocit strachu a nejistoty. A pomocí těchto psychologických reakcí oběťmi manipulovat. Kyberterorismus je označován za nový druh terorismu, od kterého se odlišuje právě použitím informační a komunikační techniky.BASTL, Martin. Kybernetický terorismus: studie nekonvenčních forem boje v kontextu soudobého válečnictví. Brno, 2007. Disertační práce. Masarykova universita. Vedoucí práce Maxmilián Strmiska. Cílem kyberterorismu může být politická změna, propaganda, finanční profit, oslabení protivníka, publicita, tedy snaha upoutat pozornost na své požadavky nebo ideály. Cíle kyberterorismu se sice nacházejí ve světě virtuálním, ale většinou mají mít dopad na reálný svět. Závislost společnosti na informačních technologiích se stupňuje a s ní i nebezpečnost kyberteroristických útoků. Útoky se mohou opakovat a útočníci se často snaží dosáhnout svých požadavků prostřednictvím výhrůžek a hrozeb dalších útoků.PAVLIKOVA, Miroslava. Estonsko-ruský incident v kontextu kyberterorismu. Global Politics: časopis pro politiku a mezinárodní vztahy [online]. 19. 1. 2014 [cit. 2015-01-24]. Dostupné z: http://www.globalpolitics.cz/clanky/estonsko-rusky-incident-v-kontextu-kyberterorismu
Dělení Kyberteroristické útoky můžeme dělit podle typu útoku a také podle cíle útoku. Toto dělení ukazuje možné cíle útoku a jeho možné varianty:BRYAN FOLTZ, Charles. Cyberterrorism, computer crime, and reality. Information Management & Computer Security [online]. 2004, vol. 12, issue 2, s. 154-166 [cit. 2015-01-25]. Dostupné z: http://www.emeraldinsight.com/doi/abs/10.1108/09685220410530799 Informace a komunikace (Např. získání přístupu k nemocničním záznamů a změna krevní skupiny, změna způsobu výroby léku tak, aby byl neúčinný, krádež identity, získání vojenských informací, změna receptu pro potravinu tak, aby nebyla natolik chutná, manipulace s volbami, s výsledky anket, průzkumů veřejného mínění, změna vhledu webové stránky politické strany.)
Všeobecná infrastruktura (V roce 2001 byl proveden útok na servery v USA, který měl za následek pád dvou letounů. Může se jednat o sabotáž systémů vedení elektřiny, systémů souvisejících s palivem a plynem (skladování, transport i produkce), systémů pro výrobu nebo distribuci pitné vody.)
Bankovnictví a finance (Banka v Izraeli se potýkala s útoky pro-palestinských hackerů, teroristé by po dobře provedeném činu mohli zničit banky, vyprovokovat run na banku, ovlivnit ceny akcií a změnit i celkový vývoj ekonomiky.)
Doprava (Např. útoky na dopravu, dopravní prostředky, systémy řízení dopravy, řízení letového provozu)
Záchranná služba (Útoky na složky integrovaného záchranného systému)
Vládní sektor (Útoky na vládní sektor, státní správu, politiku)
Viry (Virus, který zaútočí na počítačový systém v elektrárně, může působit jako bomba.) Pro dělení kyberterorismu byla vypracována následující tabulka. Zde jsou různé typy počítačových zločinů a pro ně uvedené motivace jedinců, kteří je páchají, dále cíle těchto zločinů a metody, které používají.LACHOW, Irving. Cyber terrorism: Menace or myth. Cyberpower and national security. 2009, s. 434-467. MotivaceCílMetodaKyberterorPolitická nebo sociální změnaNevinní lidéNásilí a destrukce založené na počítačíchHacktivismusPolitická nebo sociální změnaNevinní lidé, lidé rozhodující o určitých věcechProtest pomocí změny designu webové stránky nebo DoS útokyBlack Hat hackováníEgo, osobní nenávistLidé, firmy, vládyMalware, počítačové viry atd.KyberkriminalitaEkonomický ziskLidé, firmyMalware pro podvody a krádeže identity, DoS pro vydíráníKybernetická špionážEkonomický nebo politický ziskLidé, firmy, vládyVšechny technikyInformační válkaPolitický nebo vojenský ziskInfrastruktury, IT systémy a data (soukromá i veřejná)Všechny techniky
Historie a současnost O nebezpečí zneužití internetu pro teroristické účely se začalo uvažovat již na začátku devadesátých let, kdy užívání internetu zaznamenalo obrovský nárůst. National Academy of Science ve Spojených státech to komentovala slovy: „Jsme v ohrožení. Amerika je stále více a více závislá na počítačích… příští teroristé budou moci napáchat daleko více škody klávesnicí než bombou.“WEIMANN, Gabriel. Cyberterrorism: How Real is the Threat? [online special report 119]. Místo vydání: United States Institute of Peace. December, 2004 [cit. 2015-01-24]. Dostupné z: http://www.usip.org/sites/default/files/sr119.pdf , str. 2
Jeden z prvních takových útoků se odehrál r. 1996 ve státě MassachusettsDENNING, Dorothy E. Cyberterrorism: The Logic Bomb versus the Truck Bomb. Global Dialogue. 2000, roč. 2, č. 4 [cit. 2015-01-24]. Dostupné z: http://www.worlddialogue.org/content.php?id=111 , kdy počítačový hacker, pravděpodobně ve spojení s bílým šovinistickým hnutím, vyřadil z provozu tamního poskytovatele internetových služeb a poškodil část jeho evidenčního systému poté, co se mu poskytovatel pokusil zabránit v rozesílání rasistických zpráv pod názvem společnosti. Je však spekulativní, zdali se skutečně jednalo o kyberterorismus v pravém slova smyslu.
V roce 1998 tamilští partyzáni zaplavili srílanské ambasády osmi sty e-maily denně po dobu dvou týdnů. E-maily obsahovaly tuto zprávu: „Jsme černí tygři internetu a toto děláme, abychom narušili vaši komunikaci.“ Tento útok je považován za první známou akci teroristů vůči počítačovému systému nějakého státu.
Téhož roku byl spamu vystaven i Institut pro globální komunikaci (Institute for Global Communications, IGC). Útočníci španělské národnosti na IGC požadovali stažení stránek periodika podporující nezávislost Baskicka Euskal Herria Journal. V tomto případě útočníci dosáhli svého cíle.
O rok později, tedy 1999, během konfliktu v Kosovu byly počítače Severoatlantské aliance zasaženy e-mailovými bombami a denial-of-service (DoS) útoky „hacktivisty“, protestujícími proti bombardování Srbska. Poté, co americké letadlo omylem zasáhlo čínskou ambasádu v Bělehradě, začaly se na stránkách vlády Spojených států objevovat vzkazy od čínských „hacktivistů“ s výhrůžkou, že s útoky nepřestanou, dokud neskončí válka.
Na začátku 21. století se kyber-útoky postupně začaly být víc a více zneužívány hackerskými skupinami k získávání peněz, tedy hlavně pro osobní, ne teroristické účely. Útoky se však opakovaly daleko častěji, začaly být vážnější, lépe plánované a obtížněji zaznamenatelné. Na určitý čas se o kyberterorismu v souvislosti s bezpečností kyberprostoru přestalo mluvit.KOZŁOWSKI, Andrzej, Kacper RĘKAWEK a TERLIKOWSKI. Cyberterrorism: The Threat That Never Was. PISM Strategic File [online]. 2014, č. 4, s. 1-6 [cit. 2015-02-07]. Dostupné z: http://www.pism.pl/files/?id_plik=16470
Po útoku na budovy Světového obchodního centra 11. září 2001 se začalo diskutovat o dalších možných útocích, mezi nimiž byly zmíněny i akce v kyberprostoru. Prezident George W. Bush založil Úřad bezpečnosti kyberprostoru, do jejíhož čela postavil dosavadního koordinátora pro boj proti terorismu Richarda Clarka. V prosinci téhož roku výzkumník Potomackého institutu pro politická studia (Potomac Institute for Policy Studies) Yonah Alexandr uvedl ve známost existenci „Iraq Net“, sítě více než stovky webových stránek zakládaných po celém světě, které měly zahájit denial-of-service útoky na americké obchodní společnosti. Své tvrzení však nepodpořil žádnými důkazy, které by existenci sítě potvrzovaly, lze se tedy domnívat, že šlo pouze o další z argumentů na podporu agrese vůči Iráku.WEIMANN, Gabriel. Cyberterrorism: How Real is the Threat? [online special report 119]. Místo vydání: United States Institute of Peace. December, 2004 [cit. 2015-01-24]. Dostupné z: http://www.usip.org/sites/default/files/sr119.pdf , str. 3
Na nebezpečí kybernetického útoku reagovala Severoatlantická aliance na summitu v Praze roku 2002, kde byl tento bod poprvé na pořadu jednání. Od té doby NATO svou politiku ohledně kyberterorismu několikrát pozměnila. Roku 2012 dokonce integrovala obranu proti kyber-útokům do Procesu plánování obrany NATO (NATO Defence Planning Process).Cyber security: Evolution. NORTH ATLANTIC TREATY ORGANIZATION. NATO [online]. 2015-01-19 [cit. 2015-02-07]. Dostupné z: http://www.nato.int/cps/en/natohq/topics_78170.htm
Patrně největší dosavadní kybernetický útok byl roku 2007 namířen proti Estonsku. Během třítýdenní vlny útoků, od 27. dubna až po 18. května, byly vyřazeny z provozu webové stránky estonských ministerstev, některých politických stran a dvou velkých bank. Někteří státní představitelé z útoku okamžitě obvinili Rusko (například ministr zahraničí Urmas Paet), technickým expertům, které poslala Evropská komise a NATO, se však žádné důkazy potvrzující účast Kremlu objevit nepodařilo.HERZOG, Stephen. Revisiting the Estonian Cyber Attacks: Digital Threats and Multinational Responses. Journal of Strategic Security. 2011, roč. 4, č. 2, s. 49-60, [cit. 2015-01-24]. Dostupné z: http://scholarcommons.usf.edu/cgi/viewcontent.cgi?article=1105&context=jss, str. 5
Kyberteroristické útoky jsou dnes daleko relevantnější, než tomu bylo dříve. Mezi lety 1996 a 2003 bylo na území Spojených států amerických zaznamenáno 217 394 případů narušení bezpečnosti počítače (čili hacknutí), z nichž ale ani jeden nebyl namířený na infrastrukturu země.LEWIS, James. Cyber Terror: Missing in Action. Knowledge, Technology & Policy. 2003, roč. 16, č. 2, s. 34-41 James Lewis to zdůvodnil tím, že teroristé chtějí svými činy primárně vzbuzovat šok a strach z fyzického ničení a obětí, což kyber útoky nezpůsobují.LEWIS, James. Cyber Terror: Missing in Action. Knowledge, Technology & Policy. 2003, roč. 16, č. 2, s. 2 V současné době závislost člověka na technologiích, a především internetu, stoupá, tudíž i strach ze zneužití a s ním potenciální nebezpečí.
V současné době čelíme třem velkým hrozbám, které vznikají spojením teroristů a internetu. První spočívá ve využívání internetu ke komunikaci s novými i stávajícími členy a jejich následné radikalizaci. Za druhé je zde nebezpečí, že se teroristé spojí s hackerskými skupinami, které by pro ně získávaly peníze. Tou poslední a nejvážnější by bylo spojení fyzického útoku s útokem kybernetickým (např. po sebevražedném bombovém útoku zablokovat nouzové telefonní linky).