در یک عملیات سایبری، مهاجم به دنبال بیشترین اثر با کمترین هزینه است. زیرساخت حیاتی از این نظر یک هدف جذاب محسوب می‌شود، چون حتی یک اختلال محدود می‌تواند هزینه عملیاتی، رسانه‌ای و روانی ایجاد کند. اگر یک سامانه بانکی برای چند ساعت از دسترس خارج شود، مردم ممکن است نتوانند تراکنش انجام دهند؛ اما اگر یک تأسیسات آب یا برق دچار اختلال شود، پیامد آن می‌تواند به خدمات عمومی و زندگی روزمره منتقل شود.