Una bonifica di sicurezza fisica è un'ispezione sistematica di una stanza, di uno spazio di lavoro o di un'area ricca di dispositivi per individuare hardware non autorizzato, come telecamere nascoste, microfoni, registratori, trasmettitori wireless, caricabatterie non autorizzati o cavi manomessi. L'obiettivo è rilevare qualsiasi cosa che possa osservare, registrare o trasmettere attività sensibili senza autorizzazione.
Nel campo della cybersecurity, le bonifiche fisiche sono importanti perché molti attacchi aggirano del tutto le difese software. Un registratore nascosto in una sala conferenze può catturare segreti che non passano mai da email, storage cloud o log degli endpoint. I difensori usano le bonifiche per proteggere uffici dirigenziali, laboratori, sale riunioni e altri spazi di alto valore, spesso combinando ispezione visiva, controllo degli accessi, scansione RF e verifiche dell'inventario dei dispositivi. Queste verifiche sono particolarmente importanti quando si trattano discussioni riservate, codice sorgente, dati dei clienti o piani di risposta agli incidenti. Una buona bonifica riduce la probabilità che la stanza stessa diventi parte della superficie di attacco.