La gestione dei rifiuti è la manipolazione, lo stoccaggio, il trasporto e lo smaltimento controllati dei sottoprodotti pericolosi creati dall'attività industriale. Nella sicurezza informatica, questo aspetto è importante perché questi processi sono solitamente gestiti da software, sensori, controlli degli accessi e reti industriali. Se questi sistemi sono deboli, gli aggressori possono esporre dati sensibili dell'impianto, alterare i registri di smaltimento, disabilitare gli allarmi o interferire con il monitoraggio di materiali pericolosi.
I difensori trattano i sistemi di gestione dei rifiuti come parte della tecnologia operativa critica. Le buone pratiche includono la segmentazione della rete, solidi controlli dell'identità, registri a prova di manomissione, tracciamento sicuro dell'inventario e monitoraggio continuo di pompe, serbatoi e sensori ambientali. Gli attacchi informatici possono non prendere di mira il rifiuto in sé, ma spesso colpiscono i sistemi digitali che tracciano dove si trova, chi può spostarlo e se viene conservato in modo sicuro. Una gestione affidabile dei rifiuti è quindi sia una questione di sicurezza fisica sia una questione di sicurezza informatica.