Предположим, что государства согласны с правилами использования кибероружия — например, не атаковать критически важную инфраструктуру в мирное время. Что происходит, когда государство нарушает одно из этих правил, — можно ли определить в этом случае ответственное лицо? Используемые и обсуждаемые правоприменительные методы включают дипломатические заявления и угрозы, экономические санкции, обвинительные заключения, публичные упреки, совместные расследования, отзыв дипломатов, а также военные и информационные контрмеры. Такие методы приносят незначительные результаты и к тому же оказывают дестабилизирующий эффект. Брюс Макконнелл опишет один из возможных режимов контроля, который позволит повысить безопасность и упрочить стабильность в киберпространстве.