La legislazione sul cybercrime è l'insieme delle leggi che definisce i reati informatici e stabilisce le relative sanzioni. Di solito copre l'accesso non autorizzato, la diffusione di malware, il phishing, il furto di dati, l'interruzione dei servizi e l'uso improprio delle prove digitali. Per i team di sicurezza, queste leggi sono importanti perché determinano ciò che investigatori, difensori e pubblici ministeri possono fare legalmente quando rispondono a un incidente.
Nella pratica, le leggi sul cybercrime vengono usate per incriminare gli attaccanti e per favorire la cooperazione tra vittime, fornitori di servizi e forze dell'ordine. Possono anche influire sul lavoro difensivo: le regole su registrazione dei log, segnalazione delle violazioni, ricerca delle vulnerabilità e analisi forense digitale possono dipendere da come la legge è scritta e applicata. Se il testo è chiaro, aiuta a distinguere l'attività criminale dai test legittimi o dalle segnalazioni. Se è vago o eccessivamente ampio, può creare incertezza e scoraggiare la ricerca di sicurezza o la divulgazione degli incidenti.