É recomendado que sejam configurados alarmes de faturamento para identificar atividades indevidas em sua conta como por exemplo: mineração de bitcoins ou criação de instâncias para fazer parte de botnets. O alarme de faturamento é importante para monitorar os gastos da conta e identificar quando isto sair do planejado o que, conforme explicado, pode ser um indicador de atividade indevida na conta.
Os alarmes devem ser enviados para uma caixa de correio monitorada, SMS ou mensagem instantânea. É interessante que mais de uma pessoa receba este alerta e que sejam predefinidas ações a serem feitas caso ele ocorra (exemplo: avaliar os recursos da conta, olhar os logs do CloudTrail, conversar com os times).
Documentação: Criar um alarme de faturamento para monitorar suas cobranças estimadas da AWS.