Il tasso di conversione è la quota di visite o interazioni idonee che portano a un'azione desiderata, come una registrazione, un download, un acquisto o l'invio di un modulo. Nella cyber security, è una misura chiave sia per gli aggressori sia per i difensori perché mostra quanto efficacemente un processo trasforma l'attenzione in azione. Una pagina di phishing, una landing page fraudolenta o un prompt malevolo possono essere valutati in base a quanto spesso gli utenti completano il passaggio obiettivo. I difensori usano la stessa metrica per valutare i messaggi di sensibilizzazione alla sicurezza, i banner di avviso, i flussi di iscrizione all'MFA e i controlli antifrode.
La metrica è importante perché una piccola variazione nel tasso di conversione può segnalare un grande cambiamento nel rischio o nell'efficacia. Gli aggressori ottimizzano pagine, messaggi e tempistiche per aumentare le conversioni, mentre i difensori cercano cali causati da attriti, segnali di fiducia o interventi. Per essere utile, la definizione di conversione deve rimanere coerente tra canali e strumenti; in caso contrario, i confronti risultano fuorvianti. In pratica, gli analisti associano il tasso di conversione alla qualità del traffico, ai dati di coorte e ai tassi di falsi positivi per capire se un risultato osservato rifletta un comportamento reale o una manipolazione.