La disattivazione sicura è la dismissione controllata di risorse IT come server, unità di archiviazione, apparecchiature di rete, batterie e dispositivi di gestione. Va oltre il semplice smaltimento: i dati devono essere cancellati o distrutti, il firmware e le credenziali rimossi ove possibile, la risorsa deve essere verificata e il suo trasferimento o smaltimento deve essere documentato. L'obiettivo è garantire che le apparecchiature dismesse non possano essere utilizzate per recuperare informazioni sensibili o rientrare in servizio in uno stato non sicuro.
Questo è importante perché molti attacchi sfruttano la fine del ciclo di vita di una risorsa. Un dispositivo di archiviazione scartato può contenere ancora dati dei clienti, chiavi di crittografia o token cloud; un vecchio controller o switch può esporre ancora interfacce di amministrazione o configurazioni obsolete. I difensori utilizzano la disattivazione sicura per ridurre le perdite di dati, impedire riutilizzi non autorizzati e rispettare le norme di conformità per la catena di custodia e lo smaltimento. Nei data center moderni, soprattutto durante gli aggiornamenti dell'infrastruttura AI, è un controllo di sicurezza pratico importante quanto l'applicazione delle patch o la gestione degli accessi.