首先，确定网络攻击的来源通常很困难，这使得报复变得困难，甚至不可能。网络攻击通常是匿名的，难以追踪，并且可能在设置后很长时间才触发。此外，这些攻击通常不是由国家发起，而是由犯罪实体、黑客组织或其他非国家行为者发起，这些行为者有时（但并非总是）与国家有关联或由国家支持。如果不能直接及时地将网络攻击归咎于某个国家，那么公开报复的实际和政治窗口就会关闭。其次，也是最重要的一点，大多数网络攻击并不具有战略影响。大多数网络攻击要么是分布式拒绝服务 (DDOS) 攻击（旨在破坏、勒索或敲诈），要么是通过黑客和恶意软件相结合的方式收集信息。即使是归咎于某个国家的攻击通常也低于常规报复的门槛。