一般的にサイバー攻撃をする側は防衛側よりも有利だとされていることである。理由は幾つかあり、攻撃側の正体が暴かれにくいという特徴があるのと、進化しつつある攻撃方法を予測して防衛するのが大変でコストが大きいことなどが指摘されている。結果としてサイバー攻撃を抑止するのは難しい。また、実は加害者でありながら同時に被害者のふりをすることも可能である。