La valutazione del ciclo di vita, o LCA, è un metodo per misurare l'impatto ambientale di un prodotto o di un sistema lungo tutto il suo ciclo di vita: estrazione delle materie prime, produzione, trasporto, uso, manutenzione e smaltimento finale o riuso. Nella sicurezza informatica, la LCA è importante perché l'infrastruttura digitale è infrastruttura fisica. Server, array di storage, batterie, unità di raffreddamento e apparecchiature di rete consumano materiali ed energia e, alla fine, diventano rifiuti.
La LCA aiuta le organizzazioni a confrontare progetti e scelte di approvvigionamento, come hardware con una durata maggiore, rigenerazione o programmi di ritiro. Supporta anche decisioni sicure di dismissione, perché le apparecchiature ritirate possono ancora contenere dati, firmware, credenziali o dettagli di configurazione. Gli aggressori possono prendere di mira processi di smaltimento inadeguati per recuperare materiale sensibile da dischi scartati o hardware non gestito. I difensori usano una pianificazione basata sulla LCA per ridurre gli sprechi, migliorare il tracciamento degli asset e garantire che i flussi di lavoro di fine vita includano cancellazione verificata, catena di custodia e riciclo o riuso conformi.