Un voucher è un contributo pubblico che abbassa il costo degli acquisti approvati, ma solo quando l'acquirente rispetta specifici requisiti di ammissibilità, spesa e rendicontazione. Nei programmi di cybersecurity, un voucher di solito non è denaro senza vincoli: finanzia categorie definite come strumenti di sicurezza, servizi cloud, valutazioni o servizi gestiti, e può richiedere fornitori approvati o verifiche di conformità.
Nella difesa informatica, i voucher sono importanti perché possono spingere le organizzazioni verso controlli migliori rendendo più accessibili gli aggiornamenti di sicurezza. Introducono anche una sfida di approvvigionamento e verifica: l'acquirente deve collegare un'esigenza tecnica reale a un servizio consentito e dimostrare che l'acquisto rientra nel programma. Gli aggressori possono cercare di abusare di processi di concessione deboli, mentre i difensori usano i voucher per accelerare la configurazione sicura, il backup, il monitoraggio e la modernizzazione del cloud all'interno di un quadro controllato.