Los gobiernos pueden abrigar la esperanza de disuadir los ataques cibernéticos, como disuaden los ataques nucleares o de otra índole, pero la disuasión requiere una amenaza creíble de respuesta contra un atacante, cosa que es mucho más difícil en un mundo en el que a los gobiernos les resulta difícil saber de dónde proceden los ataques cibernéticos: si de un Estado hostil o de un grupo de delincuentes disfrazados de gobierno extranjero.
Однако сдерживание требует наличие вероятного ответа на действия нападающего. И это значительно затруднено в мире, в котором правительство затрудняется определить, откуда исходит кибератака, от враждебного государства или криминальной группы, маскирующейся под иностранное правительство.