Il punto di pareggio è il livello in cui i costi totali e i benefici totali si compensano. Nella sicurezza informatica, viene usato per decidere quando un controllo inizia a ripagarsi da solo. Per esempio, un'azienda può confrontare il costo dell'autenticazione a più fattori, della protezione degli endpoint o del logging con le perdite che contribuisce a evitare, come il takeover degli account, le frodi, i tempi di inattività o il lavoro di risposta agli incidenti.
Questo concetto è importante anche per gli aggressori. I criminali stimano se una campagna valga lo sforzo bilanciando i costi degli strumenti, dell'infrastruttura, delle tariffe di accesso e del tempo rispetto al guadagno atteso. Se un kit di phishing, il noleggio di una botnet o un tentativo di brute force non possono raggiungere il punto di pareggio, l'attacco è economicamente poco attraente. I difensori usano la stessa logica per scegliere controlli a più livelli, impostare soglie per gli avvisi e dare priorità alle protezioni in cui la riduzione del rischio giustifica la spesa.