Il cloud backlog è il valore dei ricavi cloud contrattualizzati che un fornitore si aspetta di riconoscere nei periodi futuri. È una metrica di impegno: riflette accordi firmati, abbonamenti o capacità riservata, non la frequenza con cui un servizio viene effettivamente utilizzato.
Nella sicurezza informatica, questo è importante perché il backlog può far apparire un'attività cloud più sana del suo profilo di utilizzo effettivo. I team di sicurezza e gli analisti degli acquisti lo usano per valutare la stabilità del fornitore, la pressione sulla spesa e la dipendenza da un provider, ma non dovrebbero considerarlo una prova di adozione attiva o di volume di carico di lavoro. In pratica, il backlog viene affiancato a metriche come i tassi di rinnovo e il cRPO per capire se i clienti sono davvero vincolati o semplicemente contrattualizzati. Gli aggressori possono trarre vantaggio quando le organizzazioni interpretano male questi segnali e ritardano controlli, migrazioni o revisioni delle licenze. I difensori usano la metrica per pianificare la continuità, valutare il rischio di concentrazione e verificare che i controlli di identità, registrazione e accesso tengano il passo con la crescita cloud contrattualizzata.