أما عن القواعد والمعايير، فقد اتفقت الدول الكبرى على تقييد الحرب السيبرانية بقانون النزاعات المسلحة، الأمر الذي يستلزم التمييز بين الأهداف العسكرية والمدنية والتناسب من حيث النتائج. وقد أوصت مجموعة الأمم المتحدة من الخبراء الحكوميين في يوليو/تموز الماضي باستبعاد الأهداف المدنية من الهجمات السيبرانية، كما أقرت مجموعة العشرين هذا المعيار في قمتها التي انعقدت الشهر الماضي.
Wat normen betreft zijn de belangrijkste landen overeengekomen dat cyberoorlogen vallen onder het oorlogsrecht, dat onderscheid maakt tussen militaire en burgerdoelen en proportionaliteit eist in termen van consequenties. Afgelopen juli adviseerde de VN-Groep van Regeringsexperts om burgerdoelen uit te sluiten van cyberaanvallen, en deze norm werd vorige maand op de top van de G-20 overgenomen.