Un blackout di rete è uno spegnimento dichiarato o reale della connettività e dei servizi aziendali. Può significare che gli utenti perdono l'accesso alle applicazioni interne, ai sistemi di identità, all'accesso remoto, ai telefoni, alle telecamere o ai servizi esposti su Internet, sia a causa di un'interruzione, di un sabotaggio deliberato o di un isolamento difensivo durante un incidente.
Nella sicurezza informatica, il termine è importante perché la disponibilità è spesso preziosa quanto la riservatezza. Gli aggressori possono minacciare un blackout per fare pressione sulle vittime e spingerle a pagare, soprattutto quando hanno già conoscenza della struttura della rete, dei percorsi di accesso remoto o dei dati di configurazione. Anche i difensori possono creare un blackout controllato segmentando o scollegando i sistemi per fermare la diffusione del ransomware, proteggere i backup o contenere attività sospette. In entrambi i casi, la questione chiave è stabilire se la perdita di servizio sia reale, parziale o usata solo come linguaggio estorsivo.