Mi is van az 5. cikkellyel?
Érdekes módon Montenegró kiberbiztonságáért az Egyesült Államok nem aggódik annyira, hogy egyből az 5. cikkelyt kezdené idézni. Pedig a kibertámadásoknak gyakorlatilag az összes kelet- és közép-európai, „kis” NATO-állam, például Szlovénia, Bulgária, Ézsak-Macedónia és természetesen Magyarország is ki van téve. Irán hergelése az Egyesült Államoknak ebből a szempontból kevésbé rizikós, mint egy nyílt konfrontációs fenyegetés megfogalmazása Oroszország felé.
A helyzet az, hogy kibertámadáskor az 5. cikkely nem alkalmazható úgy, mint hagyományos esetekben. Megfogalmazásakor a kollektív védelem elve értelemszerűen nem terjedt ki a kiberterületre, hiszen a NATO alapításakor a kibertér még nem is lehetett hadszíntér. A kiberháborúra vonatkozóan tulajdonképpen még most is csak ajánlások léteznek, egységes szabályozás nem.
Nehéz megválaszolni, hogy a kibertérben mi minősül olyan incidensnek, amely egyenértékű lehet egy fegyveres támadással – olyannyira, hogy a nemzetközi jog pillanatnyilag nem is tud rá választ adni.
Minden tagállam maga dönti el, hogy a rendszereit ért támadást milyen súlyosságúnak fogja fel, és aszerint jár el, azaz jelent vagy nem jelent a szövetség felé súlyos, háborús cselekedetnek minősülő incidenst. Magyarország például elég világosan fogalmaz a 2020-ban megjelent, jelenleg is érvényes Nemzeti Biztonsági Stratégiában: ha hazánkat súlyos támadás éri a kibertérben, arra lehetőségünk van fizikai értelemben is válaszolni. Nehezebben értelmezhető a helyzet a szövetségi rendszeren belül: elméletileg valóban lehetséges az 5. cikkelyt életbe léptetni kibertámadás miatt, a gyakorlatban azonban nehezen elképzelhető, hogy megtörténne, holott az ukrán-orosz háború ékes példája az állami támogatású, gyakran kontrollálatlan kiberháborúnak.