미국은 각종 정책에서 “cybersecurity”라는 표현을 꾸준히 사용하지만, 이에 대하여 구속력 있는 정의를 내린 바는 없다. 다만 법률상으로 2002년 연방정보보호관리법에서는 information security를 “정보 및 정보시스템의 무결성, 비밀성 및 가용성을 보전하기 위하여 이에 대한 비인가 접근, 이용, 공개, 교란, 변경 혹은 파괴로부터 정보 및 정보스스템을 보호함”으로 규정한 바 있다.  반면 2008년 국가사이버안전종합계획에 의해 사이버 안보와 관련한 용어의 표준화 작업 임무를 부여받은 상무부 산하 NIST(National Institute of Standards and Technology)는 ‘cybersecurity’의 정의에 대하여 “사이버 공격으로부터 사이버공간을 보호하거나 방어할 수 있는 능력”이라고 폭넓게 제안하고 있다. 군사적 측면에서 합참 부의장 명의로 발행된 사이버작전을 위한 통합 용어집(Joint Terminology for Cyberspace Operations) 을 보면 이를 “모든 형태의 정보의 안전 및 정보가 저장·접근·처리·전송되는 시스템과 네트워크에 대한 위험으로부터의 자유를 보장하기 위해 필요한 모든 조직적 행동으로, 범죄·공격·태업(sabotage)·간첩행위·사고 및 실패로부터 방어하기 위한 예방을 포함하는 것”으로 규정하고 있다.
미국은 "cybersecurity"에 대한 합의된 정의가 존재하지 않아 사이버 안보의 문제를 정보 및 정보통신망 보안의 관점과 범죄대응 관점  그리고 국가안보 관점 등으로 상이한 접근을 하고 있다.