Il supporto a fine vita è il momento del ciclo di vita di un prodotto in cui il fornitore smette di rilasciare aggiornamenti di sicurezza, correzioni di bug e spesso anche assistenza tecnica. Il software può ancora funzionare, ma non viene più mantenuto come piattaforma sicura. Per i difensori, questo crea un problema serio: le vulnerabilità scoperte dopo la fine del supporto di solito non possono essere corrette dal fornitore, quindi l'esposizione può persistere a tempo indeterminato.
Nel campo della sicurezza informatica, i sistemi a fine vita sono obiettivi attraenti perché gli attaccanti sanno che exploit pubblici, configurazioni deboli e dipendenze obsolete potrebbero rimanere non corretti. Questo è particolarmente pericoloso per apparati esposti a Internet, server e dispositivi embedded che sono difficili da sostituire rapidamente. Le opzioni difensive si spostano dalla correzione delle vulnerabilità alla riduzione del rischio: aggiornare a una versione supportata, isolare l'asset, limitare l'accesso alla rete, compensare con il monitoraggio e pianificare la dismissione prima della fine del supporto. Un inventario degli asset solido è essenziale, perché i team non possono proteggere ciò che non sanno essere non supportato.