Un Contratto per Differenza (CfD) è un accordo finanziario che stabilizza i ricavi pagando la differenza tra un prezzo di mercato e un prezzo di esercizio concordato. Se i prezzi di mercato scendono al di sotto del prezzo di esercizio, il contratto paga al venditore la differenza; se i prezzi salgono al di sopra, il venditore rimborsa l'eccedenza. Questo rende più facile finanziare infrastrutture di lunga durata perché i finanziatori possono modellare un flusso di cassa prevedibile invece di esporre il progetto interamente a prezzi volatili.
Nel campo della sicurezza informatica, i CfD sono importanti perché dipendono da dati accurati di misurazione, prezzo e regolamento. Gli attaccanti possono prendere di mira i sistemi di fatturazione, le interfacce di mercato o i registri contrattuali per alterare i pagamenti, creare frodi o compromettere la fiducia nel progetto. I difensori hanno bisogno di un controllo degli accessi robusto, registri di audit, controlli sull'integrità dei dati e separazione tra i sistemi operativi e i sistemi di regolamento finanziario. Nei progetti di infrastrutture critiche, una piattaforma CfD compromessa può diventare un rischio aziendale anche quando l'asset fisico non è stato toccato.