La perdita di disponibilità è il mancato mantenimento di un servizio raggiungibile o utilizzabile. Può verificarsi quando i volumi di traffico superano la capacità, quando un percorso di rete viene interrotto o quando una dipendenza critica come DNS, hosting o un portale di accesso diventa inaccessibile. A differenza del furto di dati, l'impatto immediato è il downtime: gli utenti non possono connettersi, le transazioni si arrestano e i sistemi operativi possono degradare o guastarsi.
Nella sicurezza informatica, la perdita di disponibilità è un effetto principale delle attività di denial-of-service, inclusi gli attacchi DDoS e l'abuso di DDoS-for-hire. Gli aggressori cercano di esaurire la larghezza di banda, le risorse del server o i limiti dell'applicazione in modo che le richieste legittime vengano rifiutate. I difensori riducono il rischio con rate limiting, filtraggio del traffico, scrubbing a monte, capacità di failover e un'architettura resiliente. Il monitoraggio di improvvisi picchi e la protezione degli endpoint pubblici aiutano a limitare il blast radius quando si verifica un'ondata di traffico o un'interruzione dell'infrastruttura.