La progettazione a basso costo è un approccio ingegneristico che privilegia l'accessibilità economica e una costruzione semplice rispetto alla ricchezza di funzionalità. In ambito di cyber security, questo è importante perché l'hardware e il software più economici spesso utilizzano meno componenti, basi di codice più ridotte e interfacce meno complesse. Ciò può ridurre la superficie di attacco, ma può anche significare autenticazione più debole, memoria limitata per le funzionalità di sicurezza, scarso supporto agli aggiornamenti e poco margine di errore quando qualcosa va storto.
Gli attaccanti spesso prendono di mira dispositivi a basso costo come router consumer, telecamere e controller embedded, perché la pressione sui costi può portare a impostazioni predefinite insicure, firmware obsoleto o convalida degli input minima. Anche i difensori utilizzano i principi della progettazione a basso costo, ma con la sicurezza in mente: mantenere il sistema semplice, rimuovere i servizi non necessari e rendere robuste le poche funzioni rimaste. L'obiettivo non è solo costruire a basso costo, ma evitare di creare un bersaglio facile.