Il debito detenuto dal pubblico è la parte del debito del governo degli Stati Uniti posseduta da investitori e istituzioni al di fuori dei conti del governo federale, come famiglie, banche, fondi pensione e detentori esteri. Esclude le partecipazioni intragovernative, quindi è una misura chiave di quanto il Tesoro debba finanziare sui mercati e di quanto interesse il governo debba ai creditori esterni.
Nel campo della sicurezza informatica, questo aspetto è importante perché la pressione sul debito sovrano può influenzare i bilanci per la sicurezza, gli acquisti e la pianificazione della resilienza per le agenzie e le infrastrutture critiche. L'aumento del servizio del debito può sottrarre risorse a patching, monitoraggio, controlli sulle identità e risposta agli incidenti. Anche gli aggressori osservano la tensione fiscale: bilanci limitati possono rallentare la modernizzazione, ampliare il debito tecnico e aumentare il ritorno di phishing, frodi ed estorsioni contro organizzazioni sottofinanziate. Per i difensori, monitorare il debito detenuto dal pubblico fa parte di un'analisi del rischio più ampia, perché la pressione macroeconomica può tradursi in difese più deboli e in un recupero più lento.