Un sistema di payout è il percorso di servizio che trasferisce denaro da una piattaforma a destinatari come venditori, creatori o contractor. Di solito collega il tracciamento dei saldi, le regole di prelievo, i controlli antifrode e i canali di pagamento, in modo che i guadagni possano essere liquidati correttamente e nei tempi previsti.
Nel campo della sicurezza informatica, i sistemi di payout sono bersagli di alto valore perché si trovano vicino ai flussi di cassa e alla fiducia degli utenti. Gli aggressori possono tentare di comprometterli con traffico denial-of-service, abusare dei controlli degli account o costringere gli operatori ad adottare misure difensive restrittive che ritardano i trasferimenti legittimi. Anche quando non vengono rubati dati, i problemi di disponibilità in questo livello possono causare danni finanziari rallentando i prelievi o bloccando la liquidazione.
I difensori proteggono i sistemi di payout con monitoraggio avanzato, mappatura delle dipendenze, limitazione della velocità, segregazione dai servizi rivolti al pubblico e procedure di risposta agli incidenti chiare. L'obiettivo è un degrado graduale: mantenere sicuro e prevedibile il movimento essenziale di denaro anche quando i servizi circostanti sono sotto attacco.