אין הגדרה אחת מוסכמת למונח "טרור" במשפט הבינלאומי, וזה קשה יותר ממה שנראה. המשפט ההומניטרי אוסר את רוב המעשים שנחשבים טרור בעיני הציבור, אבל הוא עושה זאת בלי להשתמש בתווית הזאת. עיקרון ההבחנה בין אזרחים ללוחמים, האיסור על ענישה קולקטיבית והאיסור על לקיחת בני ערובה חלים בזמן סכסוך מזוין, ומה שקורה בימי שלום נשאר בתחום עמום יותר.
השאלה מסתבכת כשהזירה היא הרשת. תקיפה של מערכת מחשבים נעשית מרחוק, לעיתים מכמה מדינות בבת אחת, וקשה לקבוע מי אחראי ואיזה דין חל. אפשר לחלק את השימושים הטרוריסטיים באינטרנט לשלושה סוגים: תעמולה, התקפה על אתרים, והאיום העתידי של פגיעה בתשתיות קריטיות כמו חשמל, תקשורת ומערכות פיננסיות. מקרים מוכרים כמו פרשת סנודן, תוכנות ריגול מסחריות של חברות ישראליות ותביעה של פייסבוק בעקבות פריצה דרך וואטסאפ מראים עד כמה הגבול בין ריגול, פשיעה וביטחון לאומי מיטשטש.
צד נוסף הוא הכסף. מימון טרור הוא עבירה בפני עצמה, והאמצעים המשפטיים נגדה נשענים על שיתוף פעולה בין מדינות ועל פיקוח על המערכת הפיננסית. גם הכלי הפלילי הבינלאומי עומד במרכז הדיון: בתי דין אד הוק, בתי דין מעורבים ועיקרון סמכות השיפוט האוניברסלית, שמאפשר למדינה לשפוט פשעים חמורים גם כשלא התרחשו בשטחה.
מי שרוצה לראות איך כל החלקים האלה נבחנים יחד, מההיסטוריה של המשפט הבינלאומי ועד אירועי 11 בספטמבר, יכול לעיין בעבודה סמינריונית על טרור סייבר, מימון טרור ופגיעה בתשתיות מידע קריטיות במשפט הבינלאומי, שבנויה על כארבעים ותשעה מקורות ומציגה את הסוגיות לפי סדר לוגי ברור.
