L'architettura legacy è un ambiente tecnico più vecchio o frammentato, composto da sistemi, strumenti e flussi di lavoro che non sono stati progettati per funzionare come un unico moderno stack di sicurezza. Può includere piattaforme obsolete, configurazioni incoerenti, logging limitato, software non supportato o strumenti separati che non condividono bene la telemetria. Nella sicurezza informatica, questo è importante perché i controlli di sicurezza sono più difficili da applicare in modo uniforme e la visibilità su endpoint, reti e identità è spesso incompleta.
Gli aggressori cercano questi divari: componenti non aggiornati, segmentazione debole, credenziali condivise e punti ciechi di monitoraggio possono essere tutti più facili da sfruttare in ambienti legacy. I difensori rispondono inventariando le risorse, isolando i sistemi critici, centralizzando i log e aggiungendo controlli compensativi laddove una sostituzione completa non sia ancora possibile. In pratica, ridurre il rischio legacy non significa solo aggiornare hardware o software; significa rendere coerenti l'applicazione delle policy, il rilevamento e la risposta agli incidenti in tutto l'ambiente.