Un piano biennale è un abbonamento fatturato una volta ogni due anni, di solito con un costo mensile effettivo inferiore rispetto a un ciclo di fatturazione più breve. I fornitori utilizzano questo modello di prezzo per software come gestori di password, piattaforme di sicurezza e servizi cloud perché incoraggia impegni più lunghi e riduce il churn.
Nella sicurezza informatica, il termine di fatturazione è importante perché il prezzo può influire sull'adozione degli strumenti difensivi. Un costo a lungo termine più basso può aiutare le organizzazioni a standardizzare pratiche sicure, ma può anche vincolarle a un prodotto prima che ne abbiano valutato completamente distribuzione, autorizzazioni e controlli amministrativi. Gli attaccanti non prendono di mira il ciclo di fatturazione in sé, ma traggono vantaggio quando le organizzazioni ritardano l'acquisto o implementano gli strumenti di sicurezza in modo incoerente. I difensori dovrebbero considerare un piano biennale come una scelta di approvvigionamento, non come un controllo di sicurezza: la vera protezione deriva da configurazione, onboarding, revisioni degli accessi e processi di offboarding che mantengono sotto controllo credenziali e account.