En NATO-beställd rapport, "Tallinn Manual", föreslår regler för internationell cyberkrigföring. Manualen tillämpar regler från konventionell krigföring på statsstödda cyberattacker och betonar att civila mål som sjukhus, dammar och kärnkraftverk ska undvikas. Den anger att traditionella vapen kan användas som vedergällning om cyberattacker leder till dödsfall eller allvarlig egendomsskada. Hackare som utför attacker anses vara legitima mål för motattacker. Professor Michael Schmitt framhåller att det redan finns omfattande lagar som gäller för cyberrymden, vilket motsäger uppfattningen om den som "vilda västern".