Mais la dissuasion doit s’accompagner de mesures crédibles de représailles, ce qui devient plus compliqué dans un monde où les gouvernements ne savent pas si les attaques sont le fait d’un État hostile ou d’un groupe de criminels se faisant passer pour un pays étranger.
Однако сдерживание требует наличие вероятного ответа на действия нападающего. И это значительно затруднено в мире, в котором правительство затрудняется определить, откуда исходит кибератака, от враждебного государства или криминальной группы, маскирующейся под иностранное правительство.