L'upcycling è la pratica di riutilizzare materiale scartato per creare qualcosa di funzionale e nuovo. Nella sicurezza informatica, la stessa idea emerge quando vecchio hardware, dispositivi dismessi o componenti riutilizzati vengono rimessi in servizio invece di essere sostituiti. La questione chiave è la provenienza: una volta che un componente ha avuto una vita precedente, l'usura, la configurazione e i difetti nascosti diventano parte del nuovo sistema.
Questo è importante perché le risorse riutilizzate possono ereditare rischi. Un router recuperato, un dispositivo di archiviazione riciclato o una macchina da laboratorio assemblata alla meglio possono ancora funzionare, ma possono anche contenere firmware sconosciuto, parti degradate o impostazioni predefinite insicure. I difensori usano l'upcycling con cautela negli ambienti di test, nel recupero degli asset e nell'ingegneria resiliente, ma ispezionano, cancellano, verificano e ripetono i test prima di fidarsi del risultato. Anche gli aggressori possono sfruttare pratiche di upcycling scadenti, soprattutto quando le organizzazioni riutilizzano vecchie apparecchiature senza controllare cosa contengono o come sono state configurate.