Un'interruzione del servizio è una disruzione che rende un sistema digitale non disponibile, lento o inaffidabile per i suoi utenti. Nella sicurezza informatica, le interruzioni contano perché gli aggressori non devono rubare dati per causare danni; bloccare l'accesso a un sito web, a un portale di pagamento, a un sistema dei casi o a una rete interna può interrompere subito il lavoro e avere un impatto su clienti, personale o pubblico.
Le interruzioni compaiono in incidenti reali dopo infezioni da malware, attacchi ransomware, attacchi DDoS, aggiornamenti falliti o infrastrutture danneggiate. I difensori cercano segnali come timeout ripetuti, applicazioni inaccessibili o sistemi online che però non riescono a completare le richieste. Le risposte comuni includono l'isolamento degli host interessati, il passaggio ai backup, il ripristino dei servizi da copie pulite e l'uso di procedure manuali di fallback per mantenere operative le funzioni essenziali mentre l'incidente viene contenuto.