Ein Drittanbieter stellt eine bestimmte Anwendung zum Ende des laufenden Jahres ein. Welches der folgenden Risiken ist am kritischsten, wenn das Unternehmen die Anwendung weiterhin betreiben möchte?

Der Mangel an Sicherheitsupdates ist das kritischste Risiko, da eine eingestellte Anwendung keine Patches mehr für neu entdeckte Schwachstellen erhält. Dies macht das System anfällig für Angriffe, die zu Datenlecks, Systemausfällen oder unbefugtem Zugriff führen können, was erhebliche Sicherheitsrisiken für das Unternehmen darstellt. Ein Mangel an neuen Funktionen ist zwar unpraktisch, stellt aber kein direktes Sicherheitsrisiko dar. Die Anwendung funktioniert weiterhin, auch ohne Verbesserungen. Ein Mangel an Support kann die Fehlerbehebung erschweren, aber solange die Anwendung sicher ist, ist dies weniger kritisch als offene Sicherheitslücken. Der Mangel an Zugriff auf den Quellcode ist nur dann ein Problem, wenn das Unternehmen die Anwendung selbst weiterentwickeln oder anpassen möchte; für den reinen Weiterbetrieb ist dies nicht das primäre Sicherheitsrisiko.