«Frecuentemente, el objetivo de tales ataques es obtener información sobre el grado de implantación de las medidas de seguridad de las organizaciones, al objeto de poseer datos suficientes que les permita planificar ataques futuros», denuncia el CCN. Pero hay otros intereses como el clásico de espionaje con la «sustracción de información para mejorar su posición estratégica, política, económica o innovadora» u otros más novedosos como el cibersabotaje con la «interrupción de la normal prestación de servicios esenciales». Pero también «el intento de influir en la opinión pública de los países atacados»,	«En abril de 2018 Facebook eliminó numerosas cuentas y páginas en sus plataformas Facebook, WhatsApp e Instagram, que estaban asignadas a la Agencia Rusa de Investigación de Internet (IRA). La IRA rusa es una fábrica de trolls, presuntamente patrocinada por el estado, que distribuye contenido falso en las redes sociales, utilizando cuentas falsas», llega a asegurar el CCN en su último informe.	
El CNI sitúa los ciberataques de estados extranjeros como principal amenaza