Nel cyber-spazio, in internet, io posso dire per esempio, la connessione con cui sono entrati, è venuta da questo paese qui. Ma questo non vuol dire che io sia stato attaccato, né da qualcuno che sta in quel Paese, né da quel Paese, in quanto Paese. Per cui, per capire cosa è successo, serve un'analisi molto più approfondita. Utilizziamo una serie di indicatori tecnologici, che si dicono: va bene, se l'attacco è stato fatto in questo modo, se il codice maligno utilizzato, ha queste caratteristiche, allora, probabilmente, è stato quel gruppo lì, perché abbiamo un catalogo, abbastanza grosso, purtroppo, di aggressori, cioè di gruppi che fanno queste cose. Non è che questa cosa, la fa uno dalla cantina di casa sua e basta. Lo fanno dei gruppi abbastanza organizzati che, questo vuol dire che hanno molte risorse per farlo e per converso, vuole anche dire che noi, siamo in grado di capire, non dico il nome e il cognome, ma chi è stato, nel senso di quale gruppo è stato.