En cuanto a las normas, los principales estados han acordado que la ciberguerra estará limitada por las leyes de los conflictos armados, que exige discriminar entre objetivos militares y civiles, además de proporcionalidad en cuanto a las consecuencias. En julio de este año el Grupo de Expertos de Gobierno de las Naciones Unidas recomendó excluir de los ciberataques a los objetivos civiles, y en la cumbre del G-20 del mes pasado se respaldó esa norma.
具体到标准而言，主要国家一致认为网络战争应受武装冲突规则的管辖，即要求区分军事和民用目标，并在袭击后果方面遵循对应原则。去年7月，联合国政府专家小组建议将民用目标排除在网络袭击之外，这一规定刚刚在上个月举行的20国集团峰会上得到通过。