Una cauzione è una garanzia finanziaria allegata a un contratto. Se l'appaltatore non rispetta i termini concordati, la cauzione può essere trattenuta o utilizzata per coprire le perdite. Nella cybersecurity, le cauzioni possono comparire negli accordi di approvvigionamento e di servizio per la risposta agli incidenti, la gestione della sicurezza o le operazioni offensive e difensive.
Le cauzioni sono importanti perché il lavoro in ambito cyber dipende spesso da fiducia, scadenze e gestione di accessi sensibili. Una cauzione confiscabile non impedisce direttamente malware, phishing o intrusioni, ma può imporre disciplina nell'esecuzione e nella conformità. Per chi difende, è un controllo di governance: aumenta il costo della non conformità, incoraggia un'esecuzione attenta e offre all'acquirente una leva se un fornitore non consegna il lavoro di sicurezza richiesto.