La congestione è il rallentamento che si verifica quando troppi utenti, dispositivi o processi competono per la stessa capacità condivisa. Nelle reti, ciò può significare che collegamenti, spettro radio, server o dispositivi di sicurezza sono sovraccarichi, causando latenza più elevata, perdita di pacchetti, ritrasmissioni e timeout. Nella sicurezza informatica, la congestione è importante perché può nascondere gli attacchi, amplificare le interruzioni e indebolire il monitoraggio. Ad esempio, un picco di traffico può essere un'attività malevola di denial-of-service, ma anche un uso legittimo intenso può produrre gli stessi sintomi e complicare il rilevamento.
I difensori osservano la congestione per distinguere i cali normali delle prestazioni dalle condizioni di attacco. Bilanciamento del carico, limitazione della velocità, traffic shaping, pianificazione della capacità e misurazione continua aiutano a mantenere i servizi utilizzabili e i registri affidabili. Negli accessi basati su radio, come il fixed wireless, la congestione può essere locale e variabile, quindi le affermazioni sulle prestazioni dovrebbero essere verificate rispetto alle condizioni reali e non ai benchmark di picco. La lezione fondamentale è che la capacità condivisa è anche una questione di sicurezza, oltre che operativa: quando le risorse sono sature, ne risentono disponibilità, visibilità e fiducia.