I derivati sono contratti finanziari il cui valore è legato a un asset, un indice, un tasso o un evento sottostante. Il contratto in sé non è l'oggetto valutato; è un diritto il cui rendimento cambia quando cambia l'input di riferimento. Esempi comuni includono opzioni, futures e contratti basati su eventi.
Nella sicurezza informatica, i derivati sono importanti perché i sistemi che li creano, li prezzano e li regolano dipendono da dati attendibili e da un controllo degli accessi affidabile. Gli aggressori possono prendere di mira piattaforme di trading, motori di regolamento o feed di market data per sottrarre fondi, alterare i prezzi o interrompere l'esecuzione. Nei prodotti in stile prediction market, vale lo stesso rischio per l'oracolo degli eventi: se la fonte della verità viene falsificata o manomessa, il contratto può essere regolato in modo errato. I difensori proteggono questi sistemi con autenticazione forte, privilegi separati, log a prova di manomissione, validazione dei feed e monitoraggio per takeover degli account, manipolazione e abuso interno.