Een externe leverancier beëindigt de ondersteuning voor een specifieke applicatie aan het einde van het huidige jaar. Welk van de volgende is het meest kritieke risico als het bedrijf ervoor kiest de applicatie te blijven gebruiken?

Als een leverancier de ondersteuning voor een applicatie beëindigt, is het meest kritieke risico het gebrek aan beveiligingsupdates. Zonder updates blijven kwetsbaarheden onopgelost, wat de applicatie en het hele systeem blootstelt aan cyberaanvallen. Hoewel een gebrek aan nieuwe functies en algemene ondersteuning ongemakkelijk is, vormen ze geen direct beveiligingsrisico. Het gebrek aan toegang tot de broncode is zelden een probleem voor de meeste organisaties, tenzij ze van plan zijn de applicatie intern te onderhouden en te ontwikkelen, wat in dit scenario niet de primaire zorg is. De beveiligingsimpact overtreft de operationele of functionele nadelen.