La disponibilità dei dati è la capacità di accedere a informazioni e servizi quando sono necessari. Nel contesto della sicurezza informatica, è uno degli obiettivi fondamentali insieme alla riservatezza e all'integrità. Un sistema può essere perfettamente protetto contro la lettura non autorizzata, ma fallire comunque la missione di sicurezza se gli utenti non possono raggiungere dati, applicazioni o servizi critici in tempo.
La disponibilità è importante perché molti attacchi mirano all'interruzione piuttosto che al furto. Il traffico di denial-of-service, il ransomware, il malware distruttivo e le interruzioni della supply chain possono rendere i sistemi inutilizzabili. Lo stesso rischio può derivare anche da cause non dannose, come interruzioni di corrente, stress termico, guasti hardware o condizioni meteorologiche estreme. I difensori proteggono la disponibilità con ridondanza, backup, sistemi di failover, pianificazione della capacità, monitoraggio e procedure di disaster recovery. Negli standard di gestione del rischio come ISO/IEC 27001:2022, la pianificazione della disponibilità fa parte del mantenere i servizi resilienti sia sotto pressione informatica sia ambientale.