R&D sta per ricerca e sviluppo: il lavoro di progettare, testare e migliorare prodotti tecnici. Nel campo della sicurezza informatica, R&D comprende nuove logiche di rilevamento, automazione delle risposte, strumenti per l'analisi del malware, funzionalità software sicure e modi per rendere i sistemi più resilienti.
È importante perché la sicurezza non è statica. I difensori hanno bisogno di R&D per tenere il passo con le nuove tecniche di attacco, i falsi positivi, l'infrastruttura in evoluzione e i bug del software. Una buona R&D per la sicurezza trasforma le idee in controlli che possono essere distribuiti, monitorati e verificati. Anche gli attaccanti investono in R&D, affinando catene di exploit, payload, infrastrutture di phishing e metodi di elusione. Quando un'azienda dice che i finanziamenti supporteranno la R&D, di solito intende più lavoro di ingegneria sulle funzionalità del prodotto, sull'affidabilità e sui test, non solo sul marketing. Per gli acquirenti, una solida R&D è spesso un segno che uno strumento di sicurezza può adattarsi man mano che le minacce si evolvono.