Un sussidio è un supporto finanziario pubblico che riduce un costo o incoraggia un'attività specifica. Nella politica di sicurezza, i sussidi possono assumere la forma di sovvenzioni, rimborsi, voucher o crediti d'imposta per acquistare software più sicuro, implementare l'autenticazione a più fattori, formare il personale o rafforzare i sistemi critici.
I sussidi sono importanti nella sicurezza informatica perché molte organizzazioni rinviano le difese quando il costo iniziale è elevato. Il supporto pubblico può accelerare l'adozione di controlli di base e ridurre il rischio lungo le catene di fornitura, soprattutto per le piccole imprese e le istituzioni pubbliche. Ma i sussidi creano anche una superficie di attacco: i criminali possono prendere di mira i portali di domanda, rubare identità, presentare richieste false o abusare di verifiche deboli per dirottare i fondi. Una buona progettazione dei sussidi richiede quindi solidi controlli di identità, rilevamento delle frodi, registri di audit e regole chiare di ammissibilità. In pratica, un sussidio non è solo un sostegno economico; è anche un controllo di sicurezza che deve essere protetto come qualsiasi altro servizio digitale di alto valore.