Un conteggio delle violazioni è un totale segnalato di incidenti attribuiti a un attore, una campagna o un insieme di strumenti specifico. È una metrica utile per capire la scala, ma non equivale a un'indagine tecnica completa. Un conteggio può includere casi con punti di ingresso diversi, diversi tipi di vittime o diversi livelli di conferma, quindi il numero da solo non dimostra che ogni intrusione abbia seguito lo stesso metodo.
Nella sicurezza informatica, i conteggi delle violazioni aiutano i difensori a valutare la pressione delle minacce, a dare priorità al monitoraggio e a giustificare controlli come forti protezioni dell'identità, segmentazione, registrazione e pianificazione del ripristino. Sono spesso citati nelle segnalazioni sul ransomware per mostrare un impatto ripetuto su un intero settore, ma gli analisti devono comunque verificare i percorsi di accesso, il comportamento del payload, il furto di dati e l'interruzione dei servizi. In pratica, un conteggio elevato delle violazioni è un segnale di allarme, non un record completo di attribuzione.