Doch ist für die Abschreckung eine glaubhafte Bedrohung als Reaktion auf einen Angreifer erforderlich. Und das wird viel schwieriger in einer Welt, in der es den Regierungen schwer fällt herauszufinden, woher Internetangriffe kommen, ob von einem feindlichen Staat oder einer Gruppe Krimineller, die sich als ausländische Regierung ausgibt.
Los gobiernos pueden abrigar la esperanza de disuadir los ataques cibernéticos, como disuaden los ataques nucleares o de otra índole, pero la disuasión requiere una amenaza creíble de respuesta contra un atacante, cosa que es mucho más difícil en un mundo en el que a los gobiernos les resulta difícil saber de dónde proceden los ataques cibernéticos: si de un Estado hostil o de un grupo de delincuentes disfrazados de gobierno extranjero.