Si l'on prend les choses les mots qui leur correspondent, alors lorsque certaines cyberattaques n'ont pour fin l'enrichissement criminel mais l'anéantissement d'un pays, cela doit recevoir le nom de « guerre », ce qui renvoie à une branche du Droit spécifique.
Comme cela fait longtemps que l'on connait des guerres qui n'ont pas été « ouvertes » par la « déclaration » qu'en a fait un « chef d'Etat » ouvertement habilité pour le faire, le régime juridique de la « défense » devient applicable.
Cela fait longtemps que les Etats, non seulement dans leurs services de renseignements mais dans leurs états-majors, travaillent les situations observées ou hypothétiques.
Il convient désormais de passer au Droit. Notamment par l' OTAN.
https://abcnews.go.com/Politics/nato-updating-common-defense-pact-deal-global-cyberattacks/story?id=78271735