摘要
- 爱沙尼亚 2007 年的 DDoS 危机将可用性变成公共服务问题，因为政府、媒体、银行和公民在线服务是国家在政治压力下沟通和运作的一部分。
- 问责问题在于协调，而不仅仅是归因。公共来源支持重大干扰和国际学习，但也需对明确的指挥责任保持谨慎。
- 数字国家的连续性不仅仅依赖一个机构。ISP、银行、媒体组织、CERT 职能、国际伙伴、北约相关机构以及公共传播者都成为控制面的一部分。
- 后来的爱沙尼亚、北约、ENISA、CCDCOE、RIA 和政策记录是有用的，因为它们显示了事件如何成为韧性经验；不应回溯解读为每一项后来的控制在 2007 年就已存在。
- 持久的考验是，数字政府能否对基本服务进行排序，协调过滤和恢复，解释不确定性，并在恶意流量试图使公共服务无法访问时保持信任。
数字国家的成功使可用性成为公共责任
爱沙尼亚的数字身份并非本案例的背景装饰。该国早已以在线公共服务和高度公民数字依赖而闻名。这使得 DDoS 有所不同。如果国家已将重要的公共、银行、媒体和公民互动转移到网上，那么服务可用性就成为公共责任。针对可用性的攻击不再仅仅是技术滋扰，因为它给公民与国家的关系带来压力。
CCDCOE 主办的《从信息战视角分析 2007 年网络攻击》以及北约 StratCom COE 的案例研究《针对爱沙尼亚的网络攻击》描述了在政治紧张、公共服务、媒体、银行和沟通压力背景下的攻击活动。应仔细阅读，但它们确立了该事件成为国家网络韧性参考点的原因。
公开的教训不是国家应避免数字化。而是数字化提高了连续性的标准。要求公民和企业信任在线服务的国家必须能够解释当服务过载、过滤、隔离、镜像、限速、迁移或暂时不可用时会发生什么。人们不将 DDoS 体验为数据包。他们体验为无法加载的银行页面、消失的新闻网站或感觉无法访问的政府服务。
这就是爱沙尼亚案例为何是协调考验。没有一个网络团队能独自保护数字国家。连续性依赖于网络运营商、服务所有者、事件响应者、公共传播者、银行、媒体、国际合作伙伴和政治领导人在压力下做出兼容决策。问责问题是这些决策是否协调得足以保持公众信任。
归因谨慎加强了分析
2007 年的事件常常用地缘政治简写讨论。这可能很诱人，因为攻击发生在政治危机期间。但负责任的问责分析不应以不确定性为借口进行松散归因。CCDCOE 的图书馆页面和网络法律工具包中关于针对爱沙尼亚的网络攻击的页面都支持谨慎方法：关注观察到的干扰、响应以及法律或政策影响，同时避免提出公开记录无法支持的更强主张。
归因谨慎不会削弱问责。它澄清了问责。即使指挥责任不确定，国家和运营商仍然对准备、检测、过滤、公共通知、国际援助和服务优先级拥有实际控制。数字国家不能等到完美归因后才保护基本服务。它必须对可观察到的状况做出响应：合法用户无法访问服务，因为敌对或异常流量使服务不堪重负。
这一区别对公共沟通很重要。领导人可能需要说明攻击正在发生、来源分散、调查仍在继续、服务正在受保护。他们应避免在证据支持之前将每个技术不确定性转化为政治结论。冷静的精确度有助于公众理解风险和限制。
对后来的学习也很重要。如果故事只变成“谁攻击了爱沙尼亚”，操作经验就会缩小。如果故事仍然是“数字国家如何在 DDoS 压力下协调连续性”，那么无论攻击者是谁，该案例对任何依赖数字服务的政府都仍然有用。
ISP 过滤和服务排序是公共服务控制
DDoS 响应通常需要网络层面的选择。流量可能被过滤、限速、重新路由、按地理封锁、由提供商吸收或转移到缓解服务后面。这些选择是技术性的，但在数字国家危机中具有公共后果。阻止滥用流量也可能阻止一些合法用户。优先考虑一项服务可能使另一项服务降级。移动内容可以保护可用性，但会使信任和沟通复杂化。
英国 NCSC 的拒绝服务指南合集和美国 CISA 的了解拒绝服务攻击为此问题提供了通用现代语言：了解服务、理解防御、规划响应、测试程序。应用于爱沙尼亚，原则是服务排序应在危机前明确。哪些服务是基本的？哪些可以降级？哪些必须在国内可达？哪些需要国际覆盖？哪些有静态镜像？哪些依赖银行、注册机构或媒体合作伙伴？
网络资源证据应属于主题列表，因为 DDoS 防御部分取决于谁控制路由、流量过滤器、托管安排、名称解析和上游关系。在国家危机期间，ISP 和传输提供商不仅是供应商。他们是连续性伙伴。他们的日志、过滤决策、联系列表和升级路径成为公共服务证据。
负责任的国家应能回答技术决策如何与服务重要性对齐。如果银行在次要信息站点之前受到保护，为什么？如果公共信息页面在海外镜像，如何保持真实性？如果外国流量被暂时封锁，如何为海外公民服务？这些不是事后的小细节。它们是数字连续性的操作伦理。
银行和媒体故障带来不同伤害
爱沙尼亚案例之所以有用，是因为它包含多种服务。政府网站、银行、媒体组织和其他面向公众的数字服务在不可访问时带来的伤害不同。银行中断影响支付、商业信任、工资、商业和日常生活。媒体中断影响公共信息、谣言控制、政治沟通和民主意识。政府服务中断影响国家合法性和公民访问。
这种差异应指导响应。银行可能优先考虑交易完整性和客户身份验证。媒体可能优先通过替代渠道发布可信更新。政府门户可能优先考虑核心公共信息而非非必要页面。ISP 可能优先保持国内可达性和协调渠道畅通。中央事件机构可能优先考虑态势感知和互助。
北约 StratCom 和 CCDCOE 的材料显示了该事件如何成为更广泛的战略案例。但日常连续性教训更为实际：公共服务排序必须反映伤害类型。导致媒体在政治危机期间沉默的 DDoS 事件与导致许可表格变慢的事件风险不同。社会紧张期间银行中断造成的风险与静态档案中断不同。响应架构应在流量高峰之前了解这些差异。
公共沟通也应安全地命名类别。如果银行服务降级，人们需要知道在哪里找到可靠信息以及资金是否安全。如果媒体网站受影响，受众需要替代可信渠道。如果政府服务不可用，公民需要截止日期、替代方案和联系途径。将所有网站视为平等的数字国家响应忽视了公民维度。
国际合作成为控制面的一部分
2007 年的攻击帮助将网络防御提升到北约和欧洲议程的更高位置。CCDCOE 的关于我们页面和北约网络防御主题页面网络防御显示了围绕网络合作发展的制度背景。NDU Press 的爱沙尼亚：网络窗口通向北约未来解释了爱沙尼亚为何成为联盟思维中的参考点。
国际帮助并非自动控制。它必须被请求、路由、信任并操作化。危机前必须存在联系人。技术数据必须可共享。法律和外交渠道不得减缓紧急缓解。私营部门提供商可能需要跨境协调。国际伙伴可能提供专业经验、过滤帮助、态势感知或政治支持。国家的问责文件应显示这些渠道如何运作。
ENISA 关于网络危机合作与管理的报告提供了通用词汇：网络危机需要技术知识、管理结构、合作和沟通。爱沙尼亚的经验为该词汇提供了具体国家示例。危机没有尊重国内公共管理和国际网络操作之间的清晰边界。
协调面包括盟友，但也包括国内信任。国际支持如果解释得当可以安抚公众。如果公开信息夸大合作伙伴的能力或暗示响应主权已移往别处，也可能增加混乱。国家在协调帮助的同时必须对公民负责。
后来的韧性应为证据而非神话
爱沙尼亚后来的网络声誉常被描述为成功故事：数字国家受到攻击，学习并变得更加韧性。这个故事有真实性，但应被视为证据而非神话。后来的来源如 ETH Zurich CSS 的爱沙尼亚国家网络安全与网络防御态势、RIA 的爱沙尼亚网络安全 2020和 RIA 的年度网络安全评估 2017有助于显示制度学习和持续的网络安全工作。
但后来的优势不应被回溯解读为每一项后来的控制在 2007 年就已存在。更好的用途是问事件因使依赖关系可见而改变了什么。事故协调是否改善？公私合作是否成熟？CERT 能力是否增强？服务所有者是否更好地理解可用性风险？演习是否更加现实？国际伙伴关系是否从象征性变为操作性？
这对任何想以爱沙尼亚为模式的国家都很重要。模式不是关于“网络韧性”的口号。它是一个过程：识别数字依赖、排序服务、建立协调渠道、测试拒绝服务响应、沟通不确定性、保存证据、通过公共学习改进。只有这些控制可以被展示而不仅仅是庆祝时，案例才保持活力。
韧性神话是危险的，因为它们可能使下一次危机感觉像声誉背叛。基于证据的韧性更健康。它承认攻击仍然可能造成伤害、可用性仍然可能降级、协调仍然可以改进。当数字国家能够说“这是我们学到的、这是我们改变的、这是仍然困难的”时，公共信任就会增长。
压力下的决策是问责的一部分
数字国家连续性部分取决于谁在压力下决策。哪个机构领导？谁与银行交谈？谁与 ISP 交谈？谁与媒体沟通？谁请求国际支持？谁决定过滤流量？谁批准临时限制？谁告诉公众正在发生什么？谁保存日志和事后证据？答案不能只在攻击开始后才发现。
Hybrid CoE 关于网络威慑与爱沙尼亚的论文和较新的分析如 Internet Policy Review 的爱沙尼亚决策后果显示了为何治理和决策仍是学习记录的一部分。技术缓解是必要的，但公共问责取决于可见的权威和可审查的选择。
决策证据应包括时间线。攻击何时被识别为超出普通流量？何时通知服务所有者？何时联系 ISP？何时包括银行和媒体？何时联系外国伙伴？何时发布公共信息？服务排序何时改变？何时恢复正常状态？这些时间戳不仅满足历史学家。它们让当前政府测试今天的协调是否会更快。
记录还应包括被拒绝的选择。当局是否考虑过更广泛的封锁并决定不实施？他们是否优先考虑国内访问而不是国际访问？他们是否将服务转移到替代托管？他们是否因证据不完整而避免某些公开声明？未采取的选择可能和采取的选择一样重要，因为它们揭示了响应背后的价值观。
公共沟通应区分事实、行动和不确定性
在 DDoS 危机期间，公共沟通有三项任务。它应解释已知事实，告诉人们该做什么，并描述不确定性而不引起恐慌。只说“服务中断”的信息是薄弱的。夸大归因或承诺快速恢复但没有证据的信息可能更糟。数字国家的标准是精确、面向行动的沟通。
人们需要替代方案。如果政府服务不可用，是否有电话号码、办公室、镜像、截止日期延长或之后的宽限期？如果银行网站中断，客户如何避免诈骗并验证官方更新？如果媒体访问受影响，哪些渠道仍然可信？如果国外用户无法访问服务，如何通知外籍人士、企业和合作伙伴？DDoS 响应应包括这些公共路径。
沟通还应防范谣言。可用性攻击常常造成信息空白，敌对行为者可以填充。如果官方网站缓慢或不可达，公众可能依赖社交网络、外国媒体或私人信息。准备好的数字国家应有冗余沟通渠道，其真实性易于验证。DNS、托管、社交渠道、广播合作伙伴、短信、新闻协调都可能重要。
因此，问责文件应包括信息时间和内容。当局说了什么？何时说的？他们是否区分受影响和未受影响的服务？他们是否避免无支持的归因？他们是否提供了实际步骤？他们是否随条件变化更新？公共沟通不是软性附加物。它是连续性的一部分，因为它帮助人们在服务面临压力时继续公民生活。
演习应从公共信任丧失开始，而不仅仅是流量量
DDoS 演习常从流量图表开始。这是必要的，但数字国家演习也应从公共信任开始。假设主要银行不可达、媒体网站瘫痪、政府门户缓慢、社交媒体充满关于谁应负责的说法。国家在第一小时应做什么？哪些服务获得优先？哪些运营商加入通话？发布哪些公共信息？激活哪些外国联系人？保存哪些日志？
演习应测试的不仅是缓解能力。它应测试决策权限、跨运营商联系列表、法律许可、沟通模板、服务排序规则和面向公众的替代方案。它应测试国家能否解释为何一项服务在另一项之前受到保护。它应测试受影响的私营运营商是否知道如何请求帮助。它应测试国际伙伴能否接收有用的技术数据。
这就是对等互联和传输成为公民问题的地方。路由、上游、过滤点和提供商关系通常对公民不可见。在 DDoS 压力下，它们决定了公民能否访问服务。数字国家演习应以政策领导者能理解的形式包括这些网络资源事实。领导者不需要配置路由器，但需要知道哪些关系使连续性成为可能。
演习应以事后公开摘要结束。不是敏感技术细节，而是足以显示国家已学习：测试的服务、发现的协调差距、改善的公共沟通以及跟踪的未解决风险。这种习惯将韧性从声明转变为可见的公民实践。
问责问题是协调是否在压力前准备好
公共记录并不提供每个流量痕迹、每个运营商决策、每个内部政府信息、每个银行缓解步骤或明确的法律归因。这些限制应保持可见。记录提供的足以定义协调问责测试。爱沙尼亚的数字公共生活面临拒绝服务压力。政府、银行、媒体、ISP 和国际协调都很重要。后来的政策学习使该事件成为网络韧性的参考点。
问责问题是协调是否在压力前准备好。国家控制服务排序、危机权限、公共沟通、国际请求和审查。ISP 和网络运营商控制技术缓解和路由关系。银行和媒体组织控制各自的连续性计划和客户沟通。公民在事件期间控制很少，但承担信任后果。
对于爱沙尼亚和其他数字国家，可信的修复意味着排练过的服务排序、经过测试的 DDoS 剧本、冗余的公共沟通、清晰的 ISP 和银行协调、可快速使用的联盟联系人以及证明后来韧性声明经过测试的证据。对公民来说，可信的问责意味着当流量压力旨在使国家显得缺席时，他们仍然可以找到可信信息和基本服务。
持久的教训不是每个 DDoS 危机都可以预防。而是数字国家必须在预防失败时能够可见地协调。可用性是一个公民承诺。协调是在攻击下保持该承诺的方式。
RIA 记录显示连续性作为活实践
爱沙尼亚后来的公共网络报告使案例更有用，因为它们显示连续性作为活实践而非单个历史教训。RIA 的爱沙尼亚网络安全 2022讨论了后来的 DDoS 压力以及准备、可见性和响应的重要性。重点不是 2022 年的控制在 2007 年存在。而是 2007 年的教训在后来新的拒绝服务压力测试公共服务时仍然相关。
这种连续性对问责很重要。一个国家可以从著名事件中学习，但仍然面临相同问题的新的版本。攻击工具变化，服务依赖增长，云和 CDN 安排变化，银行和媒体习惯变化，公众期望提高。数字国家的承诺随时间变得更加苛刻。2007 年令人印象深刻的响应在后来公民期望更多服务在线的环境中可能不足。
RIA 记录还显示了国家网络报告本身成为问责工具。它们告诉公民、运营商和伙伴观察到的威胁以及机构如何适应。报告不能披露一切，但可以显示国家是否在关注正确的问题。如果 DDoS 是反复出现的压力，公众应看到准备的证据，而不仅仅是事后的自豪。
协调需要国内私营部门信任
私营部门不是数字国家连续性的配角。银行、媒体公司、电信运营商、托管提供商、注册商、云平台和安全供应商承载着公共可用性承诺的部分。在 2007 年事件期间，银行和媒体是可见中断的一部分。在后来的数字国家规划中，它们应成为演习、升级渠道和沟通常规的一部分。
国内信任不能在事件的第一小时内建立。运营商需要知道给谁打电话、什么信息可以共享、敏感数据如何保护以及哪些公共信息应协调。政府需要知道哪些私营服务足够重要以纳入国家态势感知。私营组织需要确信请求帮助不会被当作弱点或惩罚。
协调模式应包括中小型提供商以及大型机构。数字国家可能依赖本地主机、区域服务公司、软件供应商、支付处理器、身份集成和公民平台，它们没有大型银行的资源。如果这些较小的提供商不在国家剧本之外，公共服务仍然可能在边缘失败。公共部门连续性的强度取决于它所记得的依赖关系。
服务排序应在危机前辩论
对基本数字服务进行排序在政治上是敏感的，因为它暗示一些服务在另一些之前获得关注。然而，DDoS 危机无论领导人是否承认都会强加排序。缓解能力、专家注意力、公共信息和国际援助是有限的。如果排序在压力下即兴进行，选择可能反映谁声音最大而不是什么对公民连续性最重要。
排序应提前辩论。紧急信息、银行、数字身份、政府通知、健康服务、注册机构、新闻访问和民主进程在不同场景下可能各有不同优先级。排序应包括依赖关系：公共门户可能依赖身份验证、DNS、托管、支付、电子邮件和电信服务。仅保护门户可能无法保护用户旅程。
公众不需要排序的每个敏感细节，但应知道排序存在并接受审查。这种知识建立信任。如果基本功能正根据计划而非闭门即兴受到保护，公民更容易接受暂时降级。爱沙尼亚的 2007 年案例仍然有价值，因为它使这种规划需求具体化。
演习证据应促进公共信心
数字国家演习应在安全级别上产生公共证据。报告可以说明哪些参与者参与、测试了哪种依赖关系、沟通渠道是否工作以及哪些广泛改进随之而来。它可以避免披露防御细节，同时仍证明协调得到实践。这种证据对 DDoS 尤其重要，因为公众在攻击前不易看到准备。
演习证据应包括失败。如果联系人列表过时，可以说已更新。如果状态渠道与受攻击服务共享依赖关系，可以说已添加独立渠道。如果银行或媒体伙伴需要更清晰的升级，可以说程序已改变。当机构在对手暴露弱点之前承认可纠正的弱点时，公共信心会增长。
国际伙伴应成为相同习惯的一部分。如果数字国家期望盟友或跨境提供商的帮助，演习应测试技术数据、法律权限和公共信息如何跨境。协调最困难的部分往往是程序性的而非纯粹技术性的。DDoS 浪潮不会等待机构发现表格、联系方式或许可缺失。
公民视角是最终指标
数字国家 DDoS 韧性的最终衡量标准是公民视角。人们能否找到可靠信息？他们能否访问基本服务或理解替代方案？银行和媒体不确定性是否升级为谣言？政府是否解释了正在发生的事情而没有夸大？服务是否以用户能感受到的方式恢复？技术仪表板是必要的，但它们不是公共体验。
这个公民指标应包括国外人士、技术知识有限的人、小企业、记者和易受伤害用户。数字国家在专家看来可能具有韧性，但如果信息过于技术化或替代方案难以找到，仍然可能使普通用户困惑。响应应根据合法用户是否能在压力下继续公民和经济生活来判断。
爱沙尼亚 2007 年的危机之所以出名，是因为它早期、可见且政治化。它当前的价值更加实际。它提醒每个数字政府，可用性是共享治理。国家、运营商、银行、媒体、盟友和公民都在服务加载或不加载的点上相遇。协调是使这种相遇可靠的控制。
国家 DDoS 剧本应有公共和私人页面
国家剧本应有两个层面。私人层面包含敏感联系人、过滤程序、提供商图表、法律权限和技术阈值。公共层面解释服务优先级、沟通渠道、预期替代方案以及公民在事件期间将收到的信息类型。公共层帮助人们在下次危机前信任响应，因为他们知道有计划而不需要看到防御细节。
私人层面应与银行、媒体、ISP、云提供商、注册商、应急传播者和政府服务所有者一起演练。每个参与者应知道共享什么证据、可以单独做出什么决定以及国家协调何时开始。剧本还应包括跨境联系人，因为流量、托管和专业知识很少停留在一个管辖区。
公共层面应写得简单明了。它应说明如果政府门户缓慢，官方更新将在哪里出现；重要截止日期将如何处理；海外公民如何获取信息；以及如何避免诈骗或虚假信息。这在政治性事件中尤其重要，因为不确定性可以被利用。清晰的公众期望减少了谣言的空间。
数字身份是一种特殊的连续性依赖
数字身份应得到特殊处理，因为许多公共和私人服务可能依赖它。如果身份服务受损，公民可能无法访问税务、健康、银行、投票、商业或福利功能，即使这些下游系统健康。DDoS 剧本因此应独立于使用它的每个服务测试身份。它应询问当身份降级时，是否有替代身份验证或延长期限。
爱沙尼亚更广泛的数字国家声誉使这种依赖关系尤其可见。强大的数字身份系统可以增加信任和效率，但它也成为共同依赖。这并不使数字身份成为错误。这意味着身份需要高韧性、独立监控、沟通计划和用户替代方案。如果人们无法判断是身份故障、服务故障还是网络故障阻止了他们，对数字政府的信任可能受损。
同样的逻辑适用于支付、通知和注册服务。数字国家不仅仅是网站集合。它们是共享服务链。协调必须映射这些链。否则政府可能保护可见门户而错过使门户有用的隐藏依赖关系。
媒体连续性是一种民主韧性控制
在政治紧张的 DDoS 危机期间，媒体可用性不应被视为次要商业事务。独立和公共媒体帮助人们了解正在发生的事情、核实官方声明和抵制谣言。如果媒体网站不可达而政府网站也在压力下，信息环境更容易被操纵。这就是为什么媒体连续性属于国家协调计划。
计划不需要国家控制媒体响应。它应保持渠道让可信信息流通。媒体组织应有联系人寻求技术援助、DDoS 缓解指导、替代出版途径和核实官方声明。政府传播者应理解独立媒体访问可以加强公共信任，即使报道是批评性的。
这是 2007 年更微妙的教训之一。可用性攻击不仅仅是关于交易。它们关乎信心。如果人们无法联系银行、媒体或公共服务，他们可能推断国家不如实际能力。协调的媒体连续性有助于防止流量压力变成心理压力。
事后审查应包括公民伤害
技术事后审查通常计算攻击量、缓解时机、服务停机时间和基础设施变化。数字国家审查还应计算公民伤害。哪些服务对公民不可用？哪些截止日期受影响？哪些企业失去所需系统？哪些媒体渠道受损？哪些公共信息减少了混乱？哪些群体在接收信息方面遇到困难？哪些外国用户或合作伙伴受影响？
这种公民伤害记录有助于优先考虑未来控制。流量适中的服务仍可能具有公民重要性。关键政治时刻的短暂中断可能比平静时期的较长中断更重要。影响银行信任的中断可能产生超出不可用分钟数的后果。审查应给这些伤害命名。
审查还应保持谦逊。爱沙尼亚的经验在历史上很重要，但没有国家永远准备好。依赖关系变化。攻击方法变化。公民期望变化。唯一持久的姿态是重复测量、重复演习和公开愿意说出仍需要工作的内容。
跨境依赖应在浪潮开始前映射
数字国家的服务路径很少在国家边界结束。域名注册、权威 DNS、云托管、内容交付、缓解提供商、支付轨道、证书服务、软件供应商和技术专业知识可能部分位于国外。在 DDoS 浪潮期间，如果援助路线准备好，这种跨境依赖可能成为优势；如果没人知道使用哪种法律、商业和操作渠道，则成为延迟。
国家剧本因此应包括实用而非装饰性的依赖关系图。它应命名哪些外部提供商支持基本服务、哪些合同包含紧急条款、哪些联系方式在营业时间外可用、哪些数据可共享用于缓解以及哪些公共信息可能需要跨管辖区协调。它还应在提供商不可达或过载时确定替代方案。
这个地图不是呼吁数字隔离。爱沙尼亚的力量常常包括国际伙伴关系。问责点是伙伴关系必须在事件前可操作。国家不应在公民无法访问银行、新闻或公共服务时才发现联系路线、信息共享限制或提供商升级规则。
跨境映射还支持外交清晰。政治性的 DDoS 事件可能在技术事实确定之前引发归因声明。准备好的渠道让国家分离公共沟通、技术援助、法律证据和外交响应。这种分离减少了紧急缓解与过早公开确定性纠缠的机会。
替代方案应与普通用户测试
连续性替代方案在纸上看起来不错，但可能对普通用户失败。备用状态页面、替代域名、电话线、离线预约路线、银行通知渠道或媒体镜像只有在人们能找到并信任它们时才有帮助。数字国家演习因此应包括用户测试。公民能否通过手机找到替代路线？语言是否清晰？路线是否对海外人士有效？是否支持不关注政府社交账号的人？
用户测试应包括易受伤害群体、小企业、记者和依赖时间敏感公共服务的人。对网络专业人士有效的连续性计划可能对公众过于晦涩。如果在平静条件下替代路径难以发现，在流量压力和谣言下会更糟。
剧本的公共层应在危机前教授这些替代方案。可以通过服务页面、年度报告、演习、媒体简报和简单公共指南完成。目标不是让每个人都成为 DDoS 专家。而是给人们足够的信心，使暂时不可用不会感觉像机构缺席。
银行和公共服务需要同步信心信号
针对银行和公共服务的可用性攻击可能造成信心问题，即使存款、记录和法律权利保持完整。人们可能不知道登录失败意味着攻击、账户问题、网络问题还是个人设备错误。银行和政府机构因此应在国家 DDoS 事件期间协调信心信号。它们不需要相同的信息，但应避免关于服务状态、用户行动和预期恢复的矛盾。
这些信号还应警告诈骗。攻击者和机会主义者可以通过发送虚假链接、虚假支持消息或支付指令利用混乱。数字国家剧本应定义合法通知出现的位置以及公民不应做什么。这是连续性的一部分，因为信任可能被紧随中断的欺诈破坏，而不仅仅是中断本身。
银行维度尤其重要，因为资金访问是日常信任测试。如果人们看到银行、监管机构、电信提供商和政府传播者一致，他们不太可能将暂时不可用解释为系统性崩溃。爱沙尼亚的 2007 年经验表明，DDoS 可以针对信心和带宽。同步的公共语言是保护信心的控制之一。