L'incidenza fiscale è l'onere economico di un'imposta: chi paga davvero il costo dopo l'adeguamento dei mercati. La persona o l'azienda che versa l'imposta al governo non è sempre quella che assorbe la perdita. Parte dell'onere può essere trasferita tramite prezzi più alti, salari più bassi, margini ridotti o una domanda modificata.
Nella sicurezza informatica, l'incidenza fiscale è importante perché i costi di sicurezza e conformità vengono spesso trasferiti attraverso catene di fornitura digitali complesse. Un fornitore cloud, un app store o una piattaforma può pagare formalmente una tariffa, ma il vero onere può ricadere su clienti, sviluppatori o utenti tramite cambiamenti di prezzo. Anche gli aggressori sfruttano indirettamente questa idea: spam, frodi e attacchi denial-of-service sono progettati per spostare i costi operativi su difensori e vittime. I team di sicurezza usano l'analisi dell'incidenza per stimare chi sosterrà il costo di controlli come crittografia, registrazione dei log, MFA e risposta agli incidenti, in modo che le difese siano efficaci senza scaricare rischio o spesa sulla parte sbagliata.