Un'interruzione operativa è un'interruzione non pianificata che impedisce a un servizio di funzionare normalmente. Può interessare una singola applicazione, un segmento di rete o l'intera infrastruttura critica di un'organizzazione. La causa non è sempre malevola: un guasto hardware, bug software, una configurazione errata, un'interruzione di alimentazione o errori di processo possono tutti innescare lo stesso risultato visibile - gli utenti non riescono a raggiungere il servizio che si aspettano.
Nella sicurezza informatica, le interruzioni operative sono importanti perché la disponibilità è uno degli obiettivi fondamentali della sicurezza. Gli attaccanti possono sfruttare questo aspetto causando condizioni di denial-of-service, interrompendo l'autenticazione o prendendo di mira dipendenze come DNS, telecomunicazioni o servizi cloud. I difensori considerano le interruzioni sia un problema di resilienza sia di sicurezza: costruiscono ridondanza, monitorano lo stato del servizio, testano il failover e mantengono pronti i piani di risposta agli incidenti. Un ripristino rapido limita i danni per l'azienda, riduce la confusione e aiuta a distinguere un guasto tecnico da un attacco deliberato.