La turbolenza è un movimento irregolare e caotico in un mezzo in movimento. Nel lavoro di sicurezza, la stessa idea aiuta a descrivere il traffico di rete, i segnali wireless o l'attività di sistema che diventano rumorosi, discontinui e difficili da interpretare. Quando il flusso è stabile, i modelli sono più facili da definire come baseline; quando la turbolenza aumenta, la visibilità diminuisce.
Gli attaccanti possono sfruttare questo aspetto aggiungendo jitter di temporizzazione, traffico a raffiche o schemi di pacchetti casuali per nascondere il comando e controllo, rallentare la scansione o confondere l'attività dannosa con i flussi normali. I difensori cercano la turbolenza come indizio di attacchi denial-of-service, canali nascosti o malware che altera il comportamento previsto. Gli strumenti IDS, EDR e SIEM confrontano il movimento attuale con le baseline normali per distinguere una fluttuazione benigna da un'interruzione sospetta.