Il ciclo di vita di una tecnologia è l’intero arco della sua esistenza: progettazione, sviluppo, rilascio, esercizio, manutenzione, monitoraggio e ritiro. In ambito cybersecurity, questo è importante perché la sicurezza non è un singolo punto di controllo prima del lancio. I controlli devono essere integrati fin dall’inizio, mantenuti efficaci durante l’uso e dismessi in modo sicuro alla fine.
Gli attaccanti spesso prendono di mira i punti deboli del ciclo di vita, come software non aggiornato, certificati scaduti, credenziali obsolete, aggiornamenti non sicuri o sistemi ritirati senza una pulizia adeguata. I difensori usano la stessa prospettiva sul ciclo di vita per ridurre il rischio: codifica sicura e threat modeling durante la progettazione, gestione delle vulnerabilità dopo il rilascio, registrazione dei log e revisioni del rischio durante l’esercizio, e dismissione sicura quando un prodotto raggiunge la fine del supporto. Un ciclo di vita solido aiuta anche con la conformità, perché fornisce ai team prove che le decisioni di sicurezza, gli aggiornamenti e le fasi di spegnimento sono stati gestiti in modo coerente.