أما عن القواعد والمعايير، فقد اتفقت الدول الكبرى على تقييد الحرب السيبرانية بقانون النزاعات المسلحة، الأمر الذي يستلزم التمييز بين الأهداف العسكرية والمدنية والتناسب من حيث النتائج. وقد أوصت مجموعة الأمم المتحدة من الخبراء الحكوميين في يوليو/تموز الماضي باستبعاد الأهداف المدنية من الهجمات السيبرانية، كما أقرت مجموعة العشرين هذا المعيار في قمتها التي انعقدت الشهر الماضي.
En cuanto a las normas, los principales estados han acordado que la ciberguerra estará limitada por las leyes de los conflictos armados, que exige discriminar entre objetivos militares y civiles, además de proporcionalidad en cuanto a las consecuencias. En julio de este año el Grupo de Expertos de Gobierno de las Naciones Unidas recomendó excluir de los ciberataques a los objetivos civiles, y en la cumbre del G-20 del mes pasado se respaldó esa norma.