Un fornitore di terze parti sta portando una particolare applicazione alla fase di fine vita (end-of-life) alla fine dell'anno corrente. Qual è il rischio più critico se l'azienda sceglie di continuare a eseguire l'applicazione?

La mancanza di aggiornamenti di sicurezza è il rischio più critico. Un'applicazione end-of-life non riceverà più patch per vulnerabilità scoperte, rendendola un bersaglio facile per gli aggressori e aumentando significativamente il rischio di violazioni della sicurezza. Sebbene la mancanza di nuove funzionalità e di supporto siano svantaggi, non rappresentano un rischio immediato per la sicurezza operativa come le vulnerabilità non corrette. La mancanza di accesso al codice sorgente è raramente un problema per le applicazioni commerciali e non è direttamente correlata al rischio di sicurezza immediato derivante dalla fine del ciclo di vita.