Ett antagonistiskt hot uppstår då en aktör har både avsikt och förmåga att genomföra skadliga handlingar riktat mot skyddsvärd verksamhet. Eftersom en aktörs avsikt kan förändras snabbt, är en hotbild kortsiktig och behöver uppdateras löpande.