Un piano a prezzo indicizzato è un contratto il cui costo cambia in base a un riferimento di mercato, a una formula o a un indice di riferimento invece di rimanere fisso. Il riferimento può essere un prezzo all'ingrosso, un indice o un altro tasso pubblicato, quindi il conto finale può aumentare o diminuire nel tempo.
Nel campo della sicurezza informatica, il prezzo indicizzato è importante quando si acquistano servizi cloud, larghezza di banda, energia per i data center o strumenti di sicurezza gestiti. Influisce sulla prevedibilità del budget: un prezzo iniziale basso può diventare costoso se l'indice aumenta. Gli aggressori possono anche sfruttare servizi a consumo o a costo variabile facendo crescere il traffico, l'uso di archiviazione o la domanda di calcolo, aumentando così la bolletta della vittima. I difensori dovrebbero verificare quale indice viene usato, con quale frequenza si aggiorna e quali limiti o avvisi sono presenti, perché questi dettagli determinano se il contratto è gestibile nell'uso normale e durante un incidente.