Il diritto internazionale umanitario (DIU), chiamato anche diritto dei conflitti armati, stabilisce le regole su come le parti possono condurre le ostilità. I suoi concetti fondamentali sono distinzione, proporzionalità e precauzioni nell'attacco: gli obiettivi militari devono essere separati dai civili, il danno civile previsto non deve essere eccessivo e gli attaccanti devono adottare misure fattibili per ridurre il rischio.
Il DIU è importante nella sicurezza informatica perché le armi moderne e le piattaforme militari dipendono da software, reti, sensori e dati. Se un sistema identifica erroneamente un bersaglio, viene falsificato o si comporta in modo imprevedibile, il conseguente attacco può sollevare questioni di DIU. Difensori e investigatori esaminano quindi log, configurazioni, catene di comando e aggiornamenti di sistema per ricostruire ciò che la macchina ha fatto e se gli operatori umani mantenessero un controllo effettivo. In pratica, il DIU collega le prove tecniche alla responsabilità legale.