Il prezzo indicizzato è un modello di tariffazione che cambia in base a una formula legata al mercato, anziché rimanere fisso per l'intera durata del contratto. Il parametro di riferimento può seguire un mercato all'ingrosso, un indice delle materie prime o un altro valore di riferimento pubblicato, così il prezzo per il cliente aumenta o diminuisce quando l'indice si muove. Questo rende la bolletta finale meno prevedibile rispetto a una tariffa fissa, ma può anche riflettere con maggiore precisione le condizioni di mercato attuali.
Nel campo della sicurezza informatica, il prezzo indicizzato conta ogni volta che strumenti o infrastrutture di sicurezza vengono acquistati come servizio. I costi di cloud, banda e API a consumo possono variare con la domanda, e gli attaccanti possono sfruttare questo meccanismo generando traffico intenso, richieste ripetute o abusi automatizzati per far aumentare la spesa. I difensori riducono questo rischio monitorando l'utilizzo, impostando budget e limiti massimi e verificando come viene calcolato l'indice, comprese eventuali commissioni, soglie di attivazione o oneri ribaltati. Negli acquisti, i termini indicizzati devono essere esaminati con attenzione, in modo che i team di sicurezza non vengano colti di sorpresa da picchi di costo durante incidenti o aumenti improvvisi del traffico.