Il rischio di utilizzo è la possibilità che infrastrutture costose operino al di sotto della capacità prevista, cosicché il proprietario ricavi meno valore del previsto. Nella sicurezza informatica, questo è rilevante per data center, cluster cloud, acceleratori AI e piattaforme di sicurezza che devono rimanere sufficientemente impiegati per giustificare il loro costo. Se l'utilizzo resta basso, l'economia del sistema si indebolisce anche se la tecnologia in sé funziona bene.
Questo rischio emerge quando le organizzazioni acquistano hardware più velocemente della crescita della domanda, oppure quando rapidi cambiamenti tecnologici rendono meno attraente l'attrezzatura dell'anno precedente prima che abbia ripagato il proprio costo. In ambito difensivo, un basso utilizzo può spingere i team a rimandare gli aggiornamenti, ridurre la ridondanza o tagliare i budget per patching e monitoraggio. Gli aggressori possono trarne beneficio indirettamente quando la pressione finanziaria porta a una manutenzione più lenta, a una resilienza più debole e a una minore capacità di risposta agli incidenti. Una buona pianificazione della capacità aiuta a distinguere le reali esigenze di sicurezza da un'infrastruttura sovradimensionata.