Il reddito da capitale è denaro guadagnato da attività patrimoniali anziché da salari. Include profitti, dividendi, affitti, interessi e redditi derivanti da proprietà intellettuale come brevetti, software e licenze. Nei sistemi economici e fiscali, questo reddito può essere separato dal reddito da lavoro perché è legato alla proprietà e ai rendimenti degli asset, non al lavoro quotidiano.
Nella sicurezza informatica, il reddito da capitale è importante perché spesso fluisce attraverso sistemi digitali di valore: piattaforme di pagamento, conti di intermediazione, software contabili, registri delle royalty e portafogli di proprietà intellettuale. Gli aggressori possono tentare di rubare credenziali per reindirizzare i pagamenti, alterare i registri finanziari, estorcere denaro alle aziende che dipendono dai ricavi degli asset o rubare proprietà intellettuale che genera reddito futuro. I difensori proteggono questi flussi con autenticazione forte, monitoraggio delle transazioni, registri di audit, separazione dei compiti e controllo rigoroso dell'accesso privilegiato. Quando il reddito da capitale viene interrotto, l'impatto può essere immediato sul flusso di cassa e a lungo termine sulla valutazione.