L'intensità di capitale è la quantità di denaro che un'azienda deve continuare a spendere per costruire, gestire e mantenere un prodotto o una piattaforma. Nella sicurezza informatica, descrive quanto investimento continuativo è necessario per infrastrutture, hardware, licenze software, capacità cloud, test, conformità e personale qualificato. Un programma di sicurezza ad alta intensità di capitale può richiedere frequenti rinnovi dei dispositivi, apparecchi dedicati, sistemi di backup e monitoraggio 24 ore su 24 solo per restare efficace.
Questo è importante perché i risultati della sicurezza sono influenzati dall'economia tanto quanto dalla tecnologia. Gli attaccanti spesso prendono di mira ambienti ad alta intensità di capitale perché apparecchiature obsolete, ritardi nelle patch e dipendenze complesse possono creare punti deboli. I difensori usano il termine per pianificare i budget, confrontare i controlli ed evitare di sottofinanziare livelli critici come la segmentazione, la protezione degli endpoint, i sistemi di identità e i backup resilienti. In pratica, l'intensità di capitale aiuta a spiegare perché alcune difese sono difficili da scalare e perché alcuni attacchi hanno successo sfruttando sistemi costosi che sono difficili da sostituire rapidamente.