Un'interruzione operativa è una sospensione che interrompe la produzione o i relativi processi aziendali. Può essere totale, come nel caso di uno stabilimento che va offline, oppure parziale, come quando una linea di produzione, un sistema di magazzino o un flusso di spedizione viene messo in pausa. Nella sicurezza informatica, questo è importante perché gli aggressori non sempre hanno bisogno di rubare dati per creare pressione; possono usare la disruption stessa come leva.
Gli operatori di ransomware spesso prendono di mira ambienti in cui il downtime è costoso e visibile. Se la pianificazione, il controllo industriale, la logistica o il coordinamento con i fornitori vengono interrotti, una breve interruzione può avere un effetto a cascata causando consegne mancate, personale inattivo e ritardi nella catena di approvvigionamento. I difensori riducono questo rischio con reti segmentate, backup offline, risposta agli incidenti testata e piani di continuità che mantengono operative le funzioni critiche di produzione e business durante il ripristino. L'obiettivo è limitare quanto un incidente informatico possa trasformarsi in un'interruzione operativa.