Einige Modelle für hybride Kriegsführung beziehen sich ausschließlich auf cognitive, information und cyber (warfare). Auch Sabotage oder Anschläge zählen hier dann bspw. nicht mehr dazu — was schwierig ist, wegen ihrer psychologischen Wirkung.
Andere Modelle gehen bis rein in bewaffnete Konflikte. 🤷‍♂️

Bin hier sehr bei Carlo. Verschleierte Herkunft der Angriffe, vor allem eine in Echtzeit schwierige bis unmögliche Attribuierung von Angriffen, halte ich für einen wesentlichen Faktor bei der Definition.
Migs/SUs, die eine eindeutige Herkunft haben und gekennzeichnet sind, fallen da nicht rein.