ARR sta per ricavi ricorrenti annuali. È una metrica per le attività in abbonamento che misura i ricavi prevedibili che un'azienda si aspetta di ricevere nell'arco di un anno da contratti ricorrenti, come abbonamenti software o servizi gestiti.
Nella cyber security, ARR è importante perché molti strumenti difensivi vengono venduti con modelli in abbonamento: protezione degli endpoint, SIEM, sicurezza delle identità, monitoraggio del cloud e servizi di rilevamento gestito. Un ARR in বৃদ্ধি può indicare che le organizzazioni stanno scegliendo una protezione continua invece di acquisti una tantum. Per i fornitori, mostra anche quanto sia stabile la base di ricavi, il che influisce sugli investimenti in ricerca, supporto e capacità di risposta agli incidenti.
ARR non è un controllo tecnico, ma compare spesso nei rapporti di mercato sulla sicurezza e nelle decisioni di approvvigionamento. Può aiutare i difensori a valutare se un fornitore sta crescendo, sta trattenendo i clienti e sta offrendo valore a lungo termine. In pratica, un forte ricavo ricorrente è comune nei servizi progettati per ridurre il rischio nel tempo, inclusi gli strumenti che rilevano le intrusioni, contengono il movimento laterale e supportano il ripristino dopo un attacco.