Il rendimento economico è il valore che un'implementazione crea rispetto a quanto costa per essere gestita. Nella sicurezza informatica, ciò ნიშნავს valutare il prezzo di un controllo rispetto ai benefici che offre: meno inattività, meno violazioni, costi di ripristino inferiori e minore lavoro per il monitoraggio e la manutenzione. Uno strumento con una forte protezione ma un elevato sovraccarico operativo può avere un rendimento economico scarso se rallenta i team o richiede continui interventi manuali di regolazione.
Questa idea è importante perché i difensori devono scegliere dove spendere budget limitati. Le organizzazioni spesso confrontano il rendimento economico di patch, backup, rilevamento sugli endpoint, segmentazione e formazione chiedendosi quanta parte del rischio e delle interruzioni ciascuno di essi evita. Anche gli aggressori fanno un calcolo simile. Se un obiettivo è difficile da sfruttare, ben monitorato o costoso da mantenere sotto accesso, il rendimento probabile diminuisce e l'attacco diventa meno attraente. Una buona progettazione della sicurezza migliora l'economia per i difensori e la peggiora per gli aggressori.