L’attribuzione di un attacco cyber sembra un’indagine che scopre il colpevole. Il diritto europeo ammette il contrario: il nemico non si scopre, si decide.