Un legacy brand è un nome, un logo o un'identità più vecchi che continuano a essere riconosciuti e a ispirare fiducia anche dopo che l'azienda, la linea di prodotti o l'epoca originale sono cambiati. Nel campo della cybersecurity, i legacy brand sono importanti perché la fiducia spesso segue il marchio, non il proprietario attuale o la realtà tecnica. Gli aggressori possono sfruttare questa familiarità creando siti di supporto falsi, download malevoli, email di impersonificazione o vetrine simili a quelle autentiche che sembrano legittime perché usano un vecchio nome di fiducia.
I difensori devono verificare più dell'etichetta. Controllano la titolarità del dominio, la firma del codice, le note di rilascio, i certificati e i canali ufficiali prima di fidarsi di un prodotto o di un annuncio rilanciato. Un legacy brand può anche aiutare i difensori quando è chiaramente documentato e gestito in modo coerente, perché gli utenti possono riconoscere rapidamente la fonte reale. Il rischio si presenta quando la nostalgia supera le prove: se la proprietà, la licenza o l'autorizzazione non sono chiare, il marchio può generare fiducia senza evidenze. Ecco perché un nome familiare dovrebbe essere considerato un indizio, non un'autenticazione.