OpEx, abbreviazione di spesa operativa, è il costo della gestione quotidiana di un'azienda piuttosto che il costo di costruire o erogare un prodotto specifico. Esempi comuni includono abbonamenti cloud, monitoraggio della sicurezza, tempo di revisione del personale e spese generali d'ufficio. In contabilità, l'OpEx viene di solito trattato in modo diverso dal COGS perché supporta le operazioni invece di creare direttamente il servizio venduto.
Nel cyber security, l'OpEx è importante perché molte difese sono costi operativi ricorrenti: licenze SIEM, protezione degli endpoint, contratti di pronto intervento per gli incidenti e revisioni degli accessi. Compare anche nella governance dell'IA, dove l'utilizzo del modello, la revisione umana e i controlli di fatturazione possono essere registrati come spesa operativa anche quando il flusso di lavoro supporta il lavoro di produzione. Se i team classificano in modo errato questi costi, possono nascondere l'uso di shadow AI, offuscare la responsabilità o rendere più difficile individuare modelli di spesa insoliti che segnalano abuso, utilizzo eccessivo o credenziali compromesse.