La compressione delle valutazioni è il restringimento dei multipli prezzo/vendite, prezzo/utili o di altri multipli di mercato quando gli investitori si aspettano una crescita più lenta, tassi più alti o finanziamenti più rigidi. In termini semplici, le aziende possono continuare a essere redditizie eppure essere scambiate a valutazioni più basse se il mercato diventa meno disposto a pagare per la crescita futura.
Nella sicurezza informatica, questo è importante perché molti fornitori, startup e managed service provider dipendono dai finanziamenti degli investitori o da premi di acquisizione. Quando i multipli si comprimono, le società di sicurezza possono ridurre le assunzioni, ritardare lo sviluppo dei prodotti o fondersi per sopravvivere. Chi difende dovrebbe tenere d'occhio effetti collaterali come un supporto ai fornitori più debole, cicli di patch ritardati o una minore spesa per strumenti e personale. Gli attaccanti non causano direttamente la compressione delle valutazioni, ma possono trarne vantaggio quando la pressione sul budget porta a operazioni di sicurezza più ridotte, all'adozione più rapida di strumenti più economici o a dipendenze più rischiose da terze parti.