Una Regulated Asset Base, o RAB, è un modello di finanziamento utilizzato per grandi progetti infrastrutturali. In un quadro RAB, i regolatori consentono a una società di progetto di recuperare i costi approvati e, talvolta, di ottenere un rendimento, prima che l'asset sia pienamente operativo. Questi ricavi anticipati possono rendere più facile finanziare progetti costosi e di lunga durata perché i finanziatori vedono un percorso più chiaro verso il rimborso.
Nella sicurezza informatica, la RAB è importante perché il modello dipende da dati affidabili: costi di progetto, traguardi di completamento, registri di fatturazione e documentazione presentata alle autorità di regolamentazione. Se un attaccante altera tali registri, il progetto potrebbe fatturare eccessivamente ai consumatori, sottostimare il rischio o innescare dispute con regolatori e investitori. Le difese si concentrano su controlli di integrità, gestione degli accessi, log di audit robusti e separazione dei compiti tra i sistemi di finanza, ingegneria e IT. In pratica, i progetti supportati da RAB possono diventare bersagli di phishing, manipolazione interna, ransomware o alterazione dei documenti, perché cambiare i numeri può cambiare il denaro.