미국은 "cybersecurity"에 대한 합의된 정의가 존재하지 않아 사이버 안보의 문제를 정보 및 정보통신망 보안의 관점과 범죄대응 관점  그리고 국가안보 관점 등으로 상이한 접근을 하고 있다.
미국은 각종 정책에서 “cybersecurity”라는 표현을 꾸준히 사용하지만, 이에 대하여 구속력 있는 정의를 내린 바는 없다. 다만 법률상으로 2002년 연방정보보호관리법에서는 information security를 “정보 및 정보시스템의 무결성, 비밀성 및 가용성을 보전하기 위하여 이에 대한 비인가 접근, 이용, 공개, 교란, 변경 혹은 파괴로부터 정보 및 정보스스템을 보호함”으로 규정한 바 있다.  반면 2008년 국가사이버안전종합계획에 의해 사이버 안보와 관련한 용어의 표준화 작업 임무를 부여받은 상무부 산하 NIST(National Institute of Standards and Technology)는 ‘cybersecurity’의 정의에 대하여 “사이버 공격으로부터 사이버공간을 보호하거나 방어할 수 있는 능력”이라고 폭넓게 제안하고 있다. 군사적 측면에서 합참 부의장 명의로 발행된 사이버작전을 위한 통합 용어집(Joint Terminology for Cyberspace Operations) 을 보면 이를 “모든 형태의 정보의 안전 및 정보가 저장·접근·처리·전송되는 시스템과 네트워크에 대한 위험으로부터의 자유를 보장하기 위해 필요한 모든 조직적 행동으로, 범죄·공격·태업(sabotage)·간첩행위·사고 및 실패로부터 방어하기 위한 예방을 포함하는 것”으로 규정하고 있다.