Cyberkrig er brugen af digital konfliktførelse i krigsøjemed, hvor to eller flere nationer har til hensigt at skade hinanden i en militær forstand ved brug af virtuelle angreb på den IT-baserede del af den kritiske infrastruktur. Cyberkrig har ikke en fast definition, og det regnes i dag som en gråzone, og hvorvidt der er tale om krigshandlinger ved de mange forskellige former for adfærd, som finder sted nationer imellem, fremstår uklart.
Hvis en nation eksempelvis hacker sig ind i en anden nations netværk, så vil det almindeligvis ikke udløse krig, hvorfor krigshandlinger i cyberspace ikke nødvendigvis bør sidestilles med egentlige krigshandlinger. Normalt ved krigshandlinger ser man resolutte reaktioner, men da man ikke konkret kan bevise, hvem der står bag et givent hack, og fordi det er ret omstændeligt at bevise noget sådant, så er det svært at begrunde en mistanke. Derfor er krigshandlinger i cyberspace langt mere komplekse at imødegå, da man ikke kan afskrække fremmede aktører for at begå disse krigshandlinger, da de praktisk talt er risikofri. Selv hvis et cyberangreb er beviseligt, så kan det være komplekst at fastsætte omfanget af en gengældelsesaktion med afskrækkende formål.