La dismissione è la chiusura controllata, la dismissione o la sostituzione di un sistema non più necessario. Nella cybersecurity, è una fase critica del ciclo di vita perché gli asset abbandonati possono diventare superfici di attacco: vecchie webcam, server, router, istanze cloud o endpoint di applicazioni possono continuare a esporre credenziali, impostazioni deboli o software non aggiornato molto tempo dopo la fine del loro scopo.
Una buona dismissione significa più che spegnere un dispositivo. I team dovrebbero inventariare l'asset, revocare gli accessi, ruotare chiavi e password, conservare i log o i dati necessari, cancellare in modo sicuro lo storage, disabilitare DNS pubblico o percorsi di rete e documentare il passaggio di consegne. Nelle difese reali, una dismissione disciplinata riduce la shadow IT, chiude gli accessi remoti dimenticati e impedisce che le vecchie infrastrutture vengano riutilizzate dagli attaccanti. In sistemi come feed pubblici di lunga durata, la dismissione decide anche se il dispositivo viene mantenuto come archivio, sostituito o rimosso del tutto, in modo che il valore operativo non si trasformi in un rischio non gestito.