Un guasto di sistema è un'interruzione che impedisce la prosecuzione delle normali operazioni digitali. Può interessare server, applicazioni, servizi di autenticazione, reti, archiviazione o strumenti aziendali di supporto. Un guasto può derivare da difetti hardware, arresti anomali del software, configurazioni errate o azioni deliberate di un attaccante, come ransomware che cripta i file o disabilita i servizi.
Nel campo della sicurezza informatica, il guasto di sistema è importante perché la disponibilità è spesso tanto importante quanto la riservatezza e l'integrità. Anche se non vengono sottratti dati, un sistema guasto può bloccare fatturazione, logistica, comunicazioni o risposta agli incidenti. Gli attaccanti sfruttano i guasti per creare pressione, costringere a soluzioni manuali e rallentare il coordinamento dei difensori. I difensori riducono l'impatto segmentando i servizi critici, mantenendo backup, monitorando gli avvisi sullo stato di salute e provando in anticipo l'isolamento e il ripristino, così che un ambiente compromesso non abbatta l'intera organizzazione.