Il costo per risultato è una metrica unitaria che indica quanti soldi, tempo o sforzo operativo sono necessari per produrre un singolo esito utile. In ambito di cybersecurity, il "risultato" può essere un'email di phishing bloccata, un'intrusione rilevata, un endpoint remediato o qualsiasi altra azione di sicurezza misurabile. La metrica è più utile di un singolo numero di budget totale perché collega la spesa a un esito che conta.
Questa misura aiuta i team di sicurezza a confrontare i controlli sulla stessa base. Ad esempio, un filtro email, una regola EDR e un playbook SOAR possono tutti ridurre il rischio, ma il loro valore dipende da quanti incidenti fermano per dollaro speso. Anche gli attaccanti ragionano in termini simili: automazione a basso costo, credential stuffing e scansioni di massa sono efficaci perché possono produrre molti tentativi o compromissioni a basso costo. Per i difensori, tracciare il costo per risultato aiuta a identificare quali strumenti scalano, quali processi fanno perdere tempo agli analisti e dove l'automazione migliora l'efficienza senza ridurre la qualità della sicurezza.