L'interruzione di rete è un'interferenza che degrada o blocca la normale comunicazione tra sistemi, utenti o servizi. Può essere causata da attività malevole, come ransomware, malware distruttivo o attacchi all'infrastruttura di routing e di identità, ma può anche derivare da azioni di contenimento difensive o da normali guasti tecnici. L'effetto visibile è spesso lo stesso: gli utenti non riescono a raggiungere le applicazioni, l'autenticazione fallisce e i processi aziendali si arrestano.
Nella sicurezza informatica, l'interruzione di rete è importante perché è spesso il primo segnale che un incidente è andato oltre un singolo dispositivo. Un'interruzione ampia può indicare una propagazione laterale, servizi disabilitati o un sabotaggio deliberato. Durante la difesa e il ripristino, i team utilizzano registri, dati sul traffico e controlli delle modifiche per distinguere l'impatto dell'attaccante dalle azioni di risposta. Un ripristino accurato è importante: riportare i sistemi online troppo rapidamente può reintrodurre la compromissione, mentre attendere troppo a lungo può prolungare il danno operativo.