أما عن القواعد والمعايير، فقد اتفقت الدول الكبرى على تقييد الحرب السيبرانية بقانون النزاعات المسلحة، الأمر الذي يستلزم التمييز بين الأهداف العسكرية والمدنية والتناسب من حيث النتائج. وقد أوصت مجموعة الأمم المتحدة من الخبراء الحكوميين في يوليو/تموز الماضي باستبعاد الأهداف المدنية من الهجمات السيبرانية، كما أقرت مجموعة العشرين هذا المعيار في قمتها التي انعقدت الشهر الماضي.
Was Normen angeht, so sind wichtige Staaten übereingekommen, dass ein Cyber-Krieg unter das Kriegsvölkerrecht fällt, das die Unterscheidung zwischen militärischen und zivilen Zielen sowie die Verhältnismäßigkeit in Bezug auf die Folgen vorschreibt. Im vergangenen Juli hat eine UN-Gruppe aus Regierungsexperten den Ausschluss ziviler Ziele von Cyber-Angriffen empfohlen, und diese Norm wurde auf dem G20-Gipfel im letzten Monat beschlossen.