La segmentazione del carico di lavoro è la pratica di dividere utenti, applicazioni o attività in gruppi e di assegnare a ciascun gruppo risorse, quote, controlli o prezzi diversi in base all'intensità con cui utilizza un servizio. Nei sistemi aziendali, questo può significare separare l'attività leggera e di routine da quella ad alto volume o sensibile alla latenza, quindi adattare capacità, accesso e limiti di costo per ciascun segmento. L'obiettivo è adeguare le risorse alla domanda invece di trattare tutti gli utenti o i processi allo stesso modo.
Nella sicurezza informatica, la segmentazione del carico di lavoro è importante perché supporta il principio del privilegio minimo, riduce il raggio di impatto e rende più facile individuare gli abusi. I difensori la usano per isolare i servizi critici, applicare limiti di velocità più rigidi ai carichi di lavoro rischiosi e impedire che un singolo tenant o account rumoroso esaurisca la capacità condivisa. Gli aggressori possono cercare di abusare di prezzi non uniformi o di una segmentazione debole per causare un'interruzione del servizio, gonfiare i costi o nascondere un'automazione intensa all'interno di un segmento che dovrebbe avere un utilizzo basso. Una buona segmentazione aiuta i team di sicurezza a far rispettare le policy, monitorare le anomalie e contenere una compromissione prima che si propaghi.