OT legacy si riferisce a tecnologie operative più datate usate per monitorare o controllare processi industriali, come la distribuzione elettrica, il trattamento delle acque, le linee di produzione o i sistemi di trasporto. Questi ambienti spesso funzionano su hardware obsoleto, protocolli proprietari e software progettato per l'affidabilità e una lunga durata operativa, non per la moderna difesa informatica.
È importante perché la disponibilità e la sicurezza di solito hanno priorità rispetto alla rapidità delle patch o alla riconfigurazione frequente. Di conseguenza, l'OT legacy può essere difficile da aggiornare, complesso da segmentare e rischioso da sottoporre a scansioni aggressive. Gli aggressori possono sfruttare l'accesso remoto debole, i controller non aggiornati o le relazioni di fiducia tra le reti IT e OT per passare da un normale sistema aziendale a un processo fisico. I difensori riducono l'esposizione con la segmentazione di rete, un rigoroso controllo delle modifiche, comunicazioni consentite tramite allowlist, monitoraggio passivo e piani di ripristino che presumono che alcune apparecchiature non possano essere sostituite rapidamente. In pratica, proteggere l'OT legacy significa aggiungere sicurezza senza interrompere il processo industriale che deve mantenere in funzione.