Una crisi di accessibilità economica nella sicurezza informatica si verifica quando il costo delle difese di base aumenta più rapidamente di quanto un'organizzazione possa permettersi in modo sostenibile. Non riguarda strumenti di lusso; riguarda la possibilità per un'azienda di potersi ancora permettere i controlli minimi necessari per ridurre il rischio, come la protezione delle identità, la sicurezza degli endpoint, i backup, l'applicazione delle patch, la formazione del personale e la pianificazione della risposta agli incidenti.
Questo è importante perché gli attaccanti non hanno bisogno di un bersaglio perfetto, ma solo di uno debole. Quando i budget sono limitati, le organizzazioni possono rimandare l'applicazione delle patch, rinunciare al monitoraggio, esternalizzare troppo senza una supervisione rigorosa o lasciare l'accesso dei fornitori poco controllato. Queste lacune creano veri percorsi di attacco. I difensori rispondono dando priorità a una linea di base sostenibile, usando con attenzione i servizi gestiti e concentrando la spesa sui controlli che riducono il maggior rischio per ogni euro speso. Il termine è particolarmente rilevante per le piccole e medie imprese, dove personale limitato e margini ridotti possono trasformare la sicurezza in un problema di economia unitaria.