Laitteiden lisäksi kyberhyökkäyksen kohteena voivat olla verkot, ihmiset tai erilaiset palvelut. Hyökkäyskohteita voivat olla yksittäiset henkilöt, sosiaaliset ympäristöt tai yhteiskunta. Yhteiskunnallisia kohteita voivat olla esimerkiksi aseteollisuus, puolustushallinto, asevoimat, hallinnon eri toiminnot, kriittinen infrastruktuuri, liiketoiminta, teollisuus ja SCADA-järjestelmät. Nämä määritellään tarkemmin jaksossa 4.2 Kyberuhkien jaottelu.