La deviazione del traffico è il reindirizzamento del traffico di rete lontano dalla sua destinazione prevista. Nelle normali operazioni, dispositivi come router, bilanciatori del carico e sistemi DNS guidano i pacchetti verso il servizio corretto. In un attacco, il percorso può essere alterato in modo che utenti, aggiornamenti o chiamate API vengano inviati prima altrove, spesso senza che la vittima se ne accorga immediatamente.
Questo è importante perché i controlli di sicurezza spesso presumono che il percorso di consegna sia affidabile. Se il traffico viene deviato, gli aggressori possono intercettare credenziali, distribuire contenuti dannosi o interrompere aggiornamenti e registrazione dei log. Un esempio comune è il BGP hijacking, in cui false annunci di routing convogliano il traffico Internet verso la rete sbagliata. I difensori monitorano anomalie di routing, improvvisi cambiamenti degli endpoint, mancata corrispondenza dei certificati e latenze o perdite di pacchetti inattese. La deviazione del traffico non implica sempre la compromissione del sistema di destinazione, ma può minare l'integrità di tutto ciò che viene consegnato su quel percorso.