La perdita di disponibilità è un impatto di sicurezza in cui un sistema, un dispositivo o un servizio non può essere usato come previsto. Nella sicurezza informatica, comprende interruzioni, arresti, blocchi dell'accesso e guasti di controllo che impediscono il normale funzionamento. Negli ambienti industriali, la disponibilità è spesso l'obiettivo di sicurezza più importante perché anche una breve interruzione può fermare la produzione, disabilitare il monitoraggio o interrompere le funzioni di sicurezza.
Questo è importante negli ambienti OT e ICS perché gli operatori dipendono da SCADA, PLC e collegamenti di accesso remoto per mantenere stabili i processi fisici. Gli aggressori possono causare una perdita di disponibilità tramite traffico denial-of-service, ransomware, malware distruttivo, abuso delle credenziali o manipolazione dei sistemi di controllo. I difensori riducono il rischio con la segmentazione della rete, controlli di accesso solidi, sistemi ridondanti, backup testati e piani di ripristino. In pratica, un incidente informatico non deve rubare dati per essere grave; se impedisce al processo di funzionare, ha già prodotto un impatto significativo.