网络安全已成为 21 世纪各国政府关注的首要问题。网络依赖性不断增加,信息和通信技术 (ICT) 飞速发展,扩大了网络事件中可以利用的潜在漏洞范围;¹通过降低恶意网络行动的成本,降低了潜在威胁行为者的准入门槛;²在某些(但绝不是所有)环境中,人们担心网络攻击优先于网络防御。³在许多政治话语中,网络威胁长期以来一直伴随着对“网络灾难”的担忧,这种灾难会威胁国家稳定,尤其是当关键国家基础设施 (CNI) 受到攻击时。网络珍珠港事件、网络卡特琳娜袭击和网络 9/11 都是未来网络末日场景的例子,自 1990 年代以来,许多政府(尤其是全球北方国家的政府)一直在使用这些场景将网络安全威胁纳入国家安全领域。⁴ 正如 Lee 和 Rid 所说,对破坏性网络攻击的炒作和恐惧使网络安全预算免受金融危机后国家安全支出大幅削减的影响。⁵ 部分原因是,许多安全领导人认为,投资于秘密情报以检测和应对最复杂的威胁是解决网络安全挑战的重要组成部分。