Il Net promoter score (NPS) è una semplice metrica del sentiment basata su una domanda: quanto è probabile che le persone raccomandino un'azienda ad altri? Di solito viene riportato come un punteggio derivato dalle risposte a un sondaggio ed è spesso utilizzato per i clienti, ma molte organizzazioni lo adattano anche per i dipendenti.
Nella sicurezza informatica, l'NPS non è uno strumento di controllo o rilevamento, ma può essere un segnale utile. Una forte fiducia e un sentiment positivo spesso rendono più facile l'adozione dei programmi di sicurezza, mentre punteggi bassi possono indicare scarsa comunicazione, cultura debole o frustrazione verso le policy di sicurezza. Dopo una violazione, l'NPS può diminuire perché le persone percepiscono che l'azienda ha gestito male i dati o non ha spiegato cosa è successo. I difensori usano questa metrica insieme ai tassi di segnalazione del phishing, al completamento della formazione e ai feedback dell'assistenza per valutare se le modifiche alla sicurezza vengono accettate o stanno creando resistenza.