Europa se enfrenta a desafíos en su estrategia cibernética debido a que sus instituciones no logran garantizar una disuasión eficaz. El problema es institucional, no técnico. Las economías y cadenas de suministro de Europa están totalmente digitalizadas, pero la autoridad sobre la ciberseguridad y la respuesta está fragmentada entre organismos nacionales y europeos. La disuasión estratégica en ciberespacio se complica por la falta de vías claras de escalada y un entendimiento común sobre qué ataques podrían desencadenar una respuesta colectiva. En consecuencia, Europa a menudo recurre a una estrategia de 'disuasión por negación', centrada en limitar el daño en lugar de castigar a los agresores. Este enfoque reduce la vulnerabilidad, pero no disuade a los adversarios, ya que no enfrentan consecuencias significativas. Una disuasión eficaz requiere respuestas coordinadas, señales claras y disposición a imponer costos, lo cual es difícil de lograr en las condiciones actuales. La falta de una política unificada y los procesos lentos de toma de decisiones crean brechas que los adversarios explotan para ejercer presión constante sin cruzar 'líneas rojas' que provocarían un ataque de represalia.
