Verschillende experts pleiten voor het oprichten van een internationale organisatie om te achterhalen wie er achter een hack of cyberaanval zit, zo blijkt uit onderzoek van de RAND Corporation dat door Microsoft werd gesponsord. Op dit moment is vaak onduidelijk wie er voor een aanval verantwoordelijk is.

Onderzoeken naar aanvallers missen uniformiteit en geloofwaardigheid, aldus de onderzoekers. Zo is er geen standaardmethode om het bewijs te onderzoeken, of een universele maat om tot een conclusie te komen. In bepaalde gevallen werden wel onderzoeken uitgevoerd, maar geen dader in het openbaar aangewezen. Daarnaast wordt op onderzoeken die wel openbaar worden gemaakt kritisch gereageerd en is er een vraag naar meer transparantie over het onderzoek en bewijs.

De onderzoekers pleiten daarom voor de oprichting van het Global Cyber Attribution Consortium. Deze organisatie moet uit internationale experts bestaan die onafhankelijk onderzoek naar grote cyberincidenten uitvoeren. Het gaat dan om experts van security- en it-bedrijven en academici. Om de transparantie te beschermen en vooroordelen te voorkomen zou de organisatie geen vertegenwoordigers van landen moeten bevatten.

Het Consortium zou op verzoek met de slachtoffers van een hack samenwerken, waarbij verschillende methodes worden gebruikt om het incident te onderzoeken. De onderzoeksresultaten worden vervolgens voor publieke controle openbaar gemaakt. Dit moet uiteindelijk tot gestandaardiseerde onderzoeksmethodes leiden. Daarnaast kan de internationale gemeenschap de bevindingen van het Consortium gebruiken om netwerkbeveiliging aan te scherpen, toekomstige aanvallen te voorkomen en de daders van de onderzochte aanvallen te vervolgen.