L'indicizzazione è un metodo di prezzo che collega una tariffa al dettaglio a un parametro di riferimento di mercato, come un prezzo all'ingrosso dell'energia, un tasso di cambio o un altro indice pubblicato. Il cliente non paga un importo completamente fisso; invece, la fattura finale varia in base al parametro di riferimento più un eventuale margine o costo. Questo è importante nella sicurezza informatica perché molti servizi digitali vengono venduti con una logica di costo variabile simile: lo storage cloud, la registrazione dei log, il backup e la sicurezza gestita possono diventare più costosi quando l'utilizzo aumenta o quando cambia il parametro di riferimento sottostante. Comprendere la formula aiuta i difensori a prevedere il budget, confrontare i fornitori ed evitare improvvisi aumenti dei costi durante gli incidenti.
Negli attacchi, l'indicizzazione può essere sfruttata indirettamente tramite tattiche di amplificazione dei costi. Una campagna di denial-of-service, un evento di inondazione dei log o un'automazione fuori controllo possono aumentare il consumo misurato e far salire gli addebiti indicizzati. Le difese si concentrano su trasparenza e controllo: formule di prezzo chiare, limiti massimi, avvisi, limiti di velocità e la possibilità di uscire senza penalità. In pratica, l'indicizzazione non è una tecnica di malware; è un meccanismo contrattuale che modella il rischio finanziario e può influenzare le operazioni di sicurezza.