La discontinuazione è la decisione di smettere di vendere o di sviluppare attivamente una linea di prodotti. Nel settore della cybersicurezza, è importante perché un prodotto che non viene più mantenuto può anche smettere di ricevere correzioni di sicurezza, aggiornamenti delle funzionalità o test di compatibilità. Questo può trasformare un dispositivo o un'applicazione altrimenti normale in un rischio a lungo termine.
Gli aggressori spesso cercano prodotti discontinui perché hanno più probabilità di presentare vulnerabilità note ma non corrette, impostazioni predefinite deboli o componenti non supportati. I difensori considerano la discontinuazione come un segnale del ciclo di vita: inventariano le risorse interessate, verificano il supporto del fornitore e le tempistiche delle patch, e pianificano la migrazione prima che il prodotto diventi esposto. Una buona gestione degli asset riduce la possibilità che un vecchio router, tablet, server o app rimanga in uso dopo la chiusura della sua finestra di manutenzione sicura.