Administrator bezpieczeństwa zauważa, że do sieci podłączonych jest wiele nieużywanych, niezgodnych z przepisami komputerów stacjonarnych. Które z poniższych działań administrator najprawdopodobniej zaleciłby zespołowi zarządzającemu?

Prawidłowa odpowiedź to wycofanie z użytku. Wycofanie z użytku (decommissioning) to proces bezpiecznego usunięcia zasobów IT, które nie są już potrzebne lub są niezgodne z polityką bezpieczeństwa. W tym przypadku, nieużywane i niezgodne komputery stacjonarne stanowią ryzyko bezpieczeństwa (np. niezałatane luki, nieautoryzowany dostęp). Ich fizyczne usunięcie i bezpieczne zutylizowanie danych jest najlepszym rozwiązaniem. Monitorowanie jest ważne, ale nie rozwiązuje problemu niezgodnych urządzeń. Łatanie dotyczy aktualizacji oprogramowania, co jest niemożliwe lub nieefektywne dla nieużywanych maszyn. Izolowanie mogłoby ograniczyć ryzyko, ale nie eliminuje problemu niepotrzebnych zasobów i związanych z nimi kosztów oraz potencjalnych zagrożeń.