Ich glaube, von Notz hat da eher im Sinn, dass man zu leicht die Falschen trifft. Der letzte Abschnitt im Text sagt das halbwegs deutlich aus. Außerdem wird da nicht sauber zwischen "polititschen" Angriffen (evtl. sind damit auch welche von den "bösen russischen Hackern" o.ä. gemeint) und 08/15-Cyberkriminellen getrennt.

Falls das so gemeint ist, kann ich schon nachvollziehen, dass von Notz da Zurückhaltung will. Die "Kollateralschäden" von sowas wären vermutlich oft größer als der etwaige Nutzen.