Welke van de volgende is de belangrijkste beveiligingskwestie bij het gebruik van legacy systemen om productiediensten te leveren?

De belangrijkste beveiligingskwestie bij legacy systemen is het gebrek aan leveranciersondersteuning. Zonder ondersteuning worden kwetsbaarheden niet gepatcht, wat de systemen extreem vatbaar maakt voor aanvallen. Dit is een fundamenteel probleem dat andere beveiligingsproblemen verergert. Instabiliteit is weliswaar een zorg, maar het is niet primair een beveiligingskwestie; het beïnvloedt eerder de betrouwbaarheid en prestaties. Verlies van beschikbaarheid kan een gevolg zijn van een succesvolle aanval op een kwetsbaar legacy systeem, maar het gebrek aan leveranciersondersteuning is de onderliggende oorzaak van de kwetsbaarheid die tot dit verlies kan leiden. Het gebruik van onveilige protocollen is zeker een beveiligingsrisico, maar dit kan vaak worden beperkt door configuratieaanpassingen of het gebruik van proxy's/gateways, zelfs op legacy systemen, mits er nog enige vorm van beheer mogelijk is. Het ontbreken van patches voor bekende kwetsbaarheden door gebrek aan ondersteuning is echter veel moeilijker te omzeilen en vormt een groter, systemisch risico.