La Rule of 40 è un criterio SaaS che somma il tasso di crescita dei ricavi e il margine di profitto per stimare la salute complessiva dell'azienda. Un'azienda è spesso considerata più solida quando la somma è intorno a 40 o superiore. Non è una metrica di sicurezza, ma è utile nei SaaS nativi per l'AI perché la fatturazione basata sull'uso, i costi di inferenza e le variazioni dei margini possono cambiare molto rapidamente i valori alla base del calcolo.
Nella sicurezza informatica, la Rule of 40 conta perché i dati che la alimentano devono essere affidabili. Se la telemetria di utilizzo è duplicata, ritardata o manomessa, la fatturazione, la rilevazione dei ricavi e l'analisi dei margini possono essere tutte distorte. Gli aggressori o integrazioni difettose possono tentare di gonfiare il consumo, nascondere le spese o creare record rumorosi che mascherano gli abusi. I difensori utilizzano controlli come i registri di audit, la riconciliazione e il rilevamento delle anomalie per proteggere i sistemi che misurano crescita e redditività, poiché tali misurazioni possono influenzare le decisioni dei dirigenti e la valutazione dell'azienda.