Un contratto di capacità a lungo termine è un accordo che riserva in anticipo l'accesso futuro a risorse di calcolo, storage, rete o hardware in cambio di un impegno come una spesa minima, un pagamento anticipato o condizioni d'uso fisse. Nell'infrastruttura cloud e AI, questi contratti consentono agli acquirenti di assicurarsi capacità scarsa prima che sia disponibile per tutti gli altri.
Nella sicurezza informatica, questi accordi sono importanti perché possono influenzare disponibilità, resilienza e controllo. Se i carichi di lavoro critici dipendono da capacità riservata, un rinnovo mancato, un'interruzione del provider o un contratto restrittivo possono trasformarsi in un problema di continuità operativa. Gli aggressori possono anche prendere di mira le identità, i sistemi di fatturazione e gli account amministrativi legati a questi impegni, poiché comprometterli può interrompere l'accesso o modificare le condizioni di provisioning. I difensori dovrebbero considerare i contratti di capacità come parte della gestione del rischio operativo: rivedere il lock-in, verificare le opzioni di failover e assicurarsi che registrazione, isolamento dei tenant e controlli di accesso siano in atto per qualsiasi infrastruttura riservata.