Un piano a prezzo fisso è un contratto in cui i termini economici concordati restano invariati per un periodo definito. In pratica, il cliente paga la stessa tariffa o struttura di commissioni fino alla scadenza del termine, indipendentemente dalle oscillazioni di mercato a breve termine o dalle variazioni dei costi sottostanti.
Nella sicurezza informatica, i piani a prezzo fisso sono importanti perché molti servizi difensivi vengono preventivati in questo modo: managed detection and response, scansione delle vulnerabilità, hosting cloud, abbonamenti software e ritenute per la risposta agli incidenti. Una tariffazione prevedibile aiuta i team a pianificare una protezione continua ed evitare lacune causate da costi imprevisti. I difensori usano anche i contratti a prezzo fisso per semplificare gli acquisti e confrontare più facilmente i fornitori. Il compromesso è la flessibilità: se l'ambito cresce, vengono aggiunti nuovi sistemi o un incidente richiede lavoro aggiuntivo, il contratto potrebbe richiedere ordini di modifica o tariffe per eccedenze. Gli attaccanti non prendono di mira il modello di tariffazione in sé, ma possono trarne vantaggio quando le organizzazioni acquistano meno servizi di sicurezza del necessario o ritardano interventi urgenti perché il piano sembra più economico delle alternative variabili.