Il rendimento netto è l'importo finale che resta dopo l'applicazione di tutte le perdite, i recuperi, le commissioni e gli effetti fiscali a un risultato lordo. In finanza, mostra ciò che un investimento ha realmente guadagnato dopo insolvenze o altre detrazioni. In ambito di sicurezza informatica, la stessa idea viene usata per valutare l'economia di un attacco o di una difesa: ciò che rimane dopo i costi dell'infrastruttura, i tentativi falliti, i rimborsi, i tempi di inattività, le indagini o le attività di rimedio.
Questo è importante perché gli attaccanti raramente si preoccupano del volume apparente; si preoccupano del profitto. Una campagna di phishing o di frode può sembrare riuscita a livello lordo, ma filtri, blocchi degli account, chargeback e rimozioni possono ridurre drasticamente il rendimento netto. I difensori usano la stessa logica al contrario. Controlli come l'MFA, il monitoraggio delle transazioni e le regole antifrode possono non fermare ogni tentativo, ma possono abbassare il rendimento netto dell'attaccante finché l'operazione non diventa più conveniente.