I ricavi trimestrali sono le entrate che un'azienda dichiara per un periodo contabile di tre mesi. Sono una misura fondamentale delle prestazioni aziendali perché mostrano quanti soldi sono stati guadagnati durante un trimestre specifico, rendendo più facile confrontare la crescita nel tempo e distinguere un'espansione costante da picchi isolati.
Nella sicurezza informatica, i ricavi trimestrali sono importanti perché gli aggressori spesso usano le comunicazioni finanziarie come segnale. I risultati di bilancio molto pubblicizzati possono attirare campagne di phishing, frodi sulle fatture e tentativi di impersonificazione dei dirigenti che fanno leva sull'urgenza legata alle scadenze di rendicontazione, ai pagamenti o alle aspettative degli investitori. I threat actor osservano anche i trend dei ricavi per scegliere obiettivi di alto valore e per personalizzare le tecniche di social engineering con affermazioni realistiche su contratti, crescita o flusso di cassa. I difensori usano i ricavi trimestrali come parte dell'analisi del rischio aziendale: se i ricavi sono solidi ma i sistemi stanno esponendo dati, oppure se la crescita dichiarata non corrisponde all'attività dei clienti, i log, i registri dei pagamenti e l'uso del cloud possono rivelare frodi, compromissioni o manipolazioni.