@heisec kommt mir wie folgt vor.
Cyberscurity Defcon 1: Normale Sicherheitshinweise an die Bevölkerung und Unternehmen werden herausgegeben

Cyberscurity Defcon 2: Zuständige Stellen werden Informiert und Gegenmaßnahmen werden erarbeitet.

Cyberscurity Defcon 3: Die Polizei klingelt die Admins aus dem Bett damit die sich sofort an die Arbeit machen.

Cyberscurity Defcon 4: Geoblocking gegen die angreifende Nation wird durchgeführt, kritische Systeme werden vom Netz genommen.