Un'interruzione è un periodo in cui un sistema, un servizio o una rete non è disponibile agli utenti, in tutto o in parte. Può interessare una singola applicazione, un collegamento regionale o un intero livello dell'infrastruttura, e può derivare da un guasto hardware, da una configurazione errata, da un sovraccarico, da malware o da un cyberattacco deliberato.
Nella sicurezza informatica, le interruzioni sono importanti perché la disponibilità è uno degli obiettivi fondamentali della sicurezza. Gli aggressori possono causare interruzioni tramite traffico denial-of-service, malware distruttivo, abuso di account o interrompendo dipendenze critiche come l'identità, il DNS o il routing di rete. I difensori si concentrano su ridondanza, segmentazione, backup, monitoraggio e risposta agli incidenti, in modo che il servizio possa essere ripristinato rapidamente e il raggio d'impatto rimanga ridotto. Anche senza sottrazione di dati, un'interruzione può danneggiare le operazioni, la fiducia e la continuità aziendale.


