I costi di cambio fornitore sono il denaro, il tempo e l'attrito operativo necessari per passare da un fornitore a un altro. Nella sicurezza cloud, spesso includono il lavoro di esportazione dei dati, la riconfigurazione delle identità e dei controlli di accesso, la riscrittura delle integrazioni e la verifica che backup e log continuino a funzionare dopo il passaggio. Costi di cambio elevati possono creare lock-in, in cui un cliente resta con un fornitore anche se il servizio è rischioso, costoso o difficile da proteggere.
I difensori informatici si preoccupano dei costi di cambio perché influenzano la resilienza. Se un'organizzazione non può abbandonare rapidamente un fornitore, un'interruzione, una violazione o una disputa contrattuale può avere un impatto più ampio. Gli attaccanti possono sfruttare questa dipendenza prendendo di mira API proprietarie, formati personalizzati o percorsi di autenticazione strettamente accoppiati, sapendo che la migrazione sarà lenta. Le difese mirano a ridurre i costi di cambio con formati di dati portabili, runbook documentati, interfacce standardizzate, backup testati e piani di uscita che possano essere eseguiti senza dover riprogettare l'intero stack.