L'igiene dei dispositivi significa mantenere laptop, telefoni e tablet in uno stato sicuro e ben curato: software aggiornato, blocchi schermo robusti, crittografia completa del disco dove disponibile e protezione fisica contro perdita o manomissione. È una base fondamentale di sicurezza, ma conta perché i dispositivi endpoint sono il punto in cui le persone leggono l'email, archiviano credenziali, approvano accessi e accedono a sistemi sensibili.
Una scarsa igiene dei dispositivi crea aperture facili per gli aggressori. Un telefono non aggiornato può essere sfruttato tramite un'app vulnerabile o una falla del sistema operativo; un laptop sbloccato può esporre file, sessioni e gestori di password; un dispositivo rubato può diventare un punto d'appoggio se non dispone di crittografia o cancellazione remota. I difensori fanno affidamento sull'igiene dei dispositivi attraverso la gestione dei dispositivi mobili, gli aggiornamenti automatici, i blocchi schermo applicati, il tracciamento delle risorse e la formazione degli utenti. In pratica, una buona igiene riduce i danni causati da phishing, furto, shoulder surfing e malware rendendo ogni dispositivo più difficile da abusare.