恶意网络活动的范围从网络空间间谍活动到授权网络犯罪(例如,允许在主权领土内进行勒索软件操作),再到对关键基础设施的破坏性攻击和破坏民主机构和进程完整性的行为。例如,路透社报道称,朝鲜利用恶意网络活动为其核计划和导弹计划筹集资金。8恶意网络活动的成本效益优势导致其盛行。网络参与者的运营成本和风险很低,而收益却很可观。英国咨询公司德勤估计,网络犯罪分子每月的运营成本在 544 美元到 3,796 美元之间。9相反,联邦调查局(FBI)计算出每次盗窃平均花费 5,000 美元。10 恶意网络活动的好处不仅限于成本效益。网络空间的设计提供了五大优势:规模选择、从任何位置采取行动的能力、以所需精度使用工具、欺骗工具固有的奇袭和重复使用,以及由于来源不透明而避免报复的能力。11 美国联邦调查局局长克里斯托弗·雷表示,美国必须“改变犯罪分子和民族国家的成本效益计算,他们认为他们可以破坏美国网络、窃取美国金融和知识产权,并将我们的关键基础设施置于危险之中,而所有这些都不会自己承担任何风险。” 12 美国可以直接使用攻击性网络能力来提高恶意网络行为者的成本,但影响行为者的决策需要专注于提高他们的成本预期。