Un segnale di carico di lavoro è un indicatore misurabile che la domanda, il volume delle attività o la pressione di elaborazione stanno aumentando. In pratica, può manifestarsi nella profondità della coda, nell'uso della CPU, nella latenza delle richieste, nel volume dei ticket, nei tentativi di autenticazione, nelle operazioni di I/O su disco o nel numero di processi in attesa di essere eseguiti. Il segnale non descrive da solo la causa; mostra che un sistema o un team si sta muovendo verso la saturazione.
Nel campo della sicurezza informatica, i segnali di carico di lavoro sono importanti perché il sovraccarico spesso compare prima che un servizio fallisca o che una difesa si indebolisca. Gli aggressori possono generare un carico anomalo tramite traffico DDoS, password spraying, accessi brute-force, flooding dei log o attività ransomware che fanno aumentare le operazioni su file e archiviazione. I difensori monitorano gli stessi segnali per rilevare anomalie, attivare l'autoscaling, limitare la velocità del traffico abusivo, riassegnare gli analisti e dare priorità alla risposta quando un componente inizia a mettere sotto pressione gli altri. Un buon segnale di carico di lavoro è tempestivo, consapevole del valore di base e collegato a un'azione.