Verejná diskusia ho často používa širšie, no žiadna univerzálne ustanovená technická alebo právna hranica nerobí z každého prieniku spojeného so štátom, špionážnej kampane, narušujúceho incidentu alebo deštruktívneho kybernetického útoku akt vojny.
Kybernetické operácie v konflikte môžu zbierať spravodajské informácie, narúšať komunikácie alebo logistiku, poškodzovať služby, podporovať fyzické operácie alebo ovplyvňovať pripojenú civilnú infraštruktúru. Medzinárodné humanitárne právo (IHL) sa uplatňuje na kybernetické operácie vykonávané v kontexte ozbrojeného konfliktu, no určenie, či operácia spúšťa alebo tvorí časť takéhoto konfliktu, závisí od faktov, efektov, okolností, atribúcie a rozhodnutí príslušných autorít.
Kľúčové body
Operačný kontextPosudzovať kybernetickú aktivitu vedľa vojenských udalostí, deklarovaných cieľov, funkcie cieľa, časovania, rozsahu, efektov a závislostí namiesto jej klasifikácie z malware alebo mena cieľa samotného.
Obranné priorityChrániť nevyhnutné a bezpečnostne relevantné služby, udržiavať odolné komunikácie a možnosti obnovy, koordinovať technické a exekutívne rozhodovanie a počítať s cezhraničnými alebo kaskádovými efektmi.
Dôkazy a eskaláciaZachovať technické nálezy s úrovňami istoty a oddeľovať pozorované fakty od hodnotení spravodajstva, štátnej atribúcie, právnej charakterizácie a politickej reakcie.
Dôležité obmedzenieBezpečnostné tímy môžu opísať správanie a dopad, no samy nemôžu určiť štátnu zodpovednosť, použitie sily, ozbrojený útok ani existenciu ozbrojeného konfliktu. To sú na faktoch závislé právne a vládne úsudky.