Ein Staat kann als Reaktion keine militärische Gewalt anwenden. Er
kann sich gegen solche Angriffe über Massnahmen der kollektiven Sicherheit oder
Mittel der friedlichen Streitbeilegung verteidigen. Auch Retorsion oder Repressalie
sind nicht ausgeschlossen, vorausgesetzt der Computerangriff kann einem Staat zugerechnet werden.