Il valore attuale è il valore presente di denaro o benefici attesi nel futuro, dopo averli scontati a oggi. Un beneficio promesso in seguito vale meno dello stesso beneficio disponibile ora, a causa del tempo, del rischio e della possibilità che il beneficio non arrivi mai.
Nella sicurezza informatica, il valore attuale viene usato quando si confronta il costo di un controllo con le perdite che può prevenire. Un'azienda può giustificare strumenti di rilevamento, backup o protezione dell'identità stimando i futuri costi di una violazione, i tempi di inattività, le multe e il lavoro di ripristino, quindi scontando tali perdite evitate ai dollari di oggi. Anche gli aggressori si affidano a questa logica: le richieste di riscatto cercano un pagamento immediato perché i difensori valutano un costo certo ora rispetto a un danno futuro incerto. Comprendere il valore attuale aiuta i team di sicurezza a prendere decisioni migliori su budget e rischio quando il ritorno della prevenzione è differito.