La dismissione degli asset è il ritiro controllato di sistemi, archivi di dati, servizi software e integrazioni che non sono più necessari. Comporta l'identificazione di ogni asset, la decisione se archiviarlo o disattivarlo e la verifica che non sia più accessibile né operativo.
In ambito di cybersicurezza, una dismissione incompleta può lasciare account dimenticati, dati esposti, credenziali attive o connessioni con fornitori. Durante la conclusione di un progetto o la chiusura di un'organizzazione, i responsabili della difesa dovrebbero censire gli asset, revocare gli accessi, ruotare i segreti, conservare in modo sicuro i documenti richiesti e confermare che i servizi siano stati disattivati o rimossi. Questo aiuta a impedire che ambienti abbandonati diventino punti di accesso trascurati.