La spesa cloud è il denaro che un'organizzazione paga per servizi cloud pubblici come calcolo, archiviazione, networking, database e piattaforme gestite. Nelle operazioni di sicurezza, è più di una metrica finanziaria: cambiamenti improvvisi nella spesa cloud possono rivelare abuso, configurazioni errate o account compromessi. Gli attaccanti possono avviare istanze costose, minare criptovalute, trasferire grandi volumi di dati o lasciare risorse in esecuzione per aumentare i costi e creare distrazione.
I difensori monitorano la spesa cloud per individuare in anticipo modelli insoliti. Etichettare i carichi di lavoro, impostare budget e avvisi, verificare le quote dei servizi e correlare i dati di fatturazione con i log aiutano i team a vedere quale progetto o identità sta generando costi. Una buona visibilità dei costi supporta anche decisioni architetturali più sicure, perché risorse inutilizzate, istanze sovradimensionate e ambienti di test dimenticati spesso creano sia sprechi sia superficie di attacco.