Un canone mensile è un pagamento fisso addebitato ogni mese per mantenere l'accesso a un servizio, prodotto o piattaforma. Nel campo della cybersicurezza, questo modello è comune per strumenti SaaS, piattaforme di sicurezza cloud, servizi gestiti di rilevamento e risposta, VPN e servizi di pagamento o identità. La caratteristica chiave è la prevedibilità: il cliente paga per un accesso continuo invece che per una licenza una tantum.
È importante perché la fatturazione ricorrente crea rischi di sicurezza e di abuso. Gli aggressori spesso prendono di mira gli account in abbonamento tramite phishing, furto di credenziali o compromissione della pagina di fatturazione per prolungare l'accesso, rubare funzionalità premium o modificare i dettagli di pagamento. Anche i difensori usano i registri di fatturazione mensile come segnali: rinnovi inattesi, abbonamenti duplicati o addebiti di fornitori sconosciuti possono indicare una compromissione dell'account o shadow IT. Quando si valuta un servizio di sicurezza, il canone mensile dovrebbe essere confrontato con l'uso, i controlli amministrativi e la sensibilità dei dati che protegge.