L'inventario di componenti legacy è una scorta di componenti hardware meno recenti, difficili da sostituire perché obsoleti, specializzati o legati ai sistemi esistenti. Le organizzazioni possono conservare questi componenti per mantenere in funzione apparecchiature che non possono essere aggiornate rapidamente, come le infrastrutture della televisione via cavo o i sistemi industriali.
Nella sicurezza informatica, la dipendenza da componenti legacy difficili da reperire può aumentare la pressione operativa durante un incidente. Se i sistemi vengono interrotti, le riparazioni possono richiedere più tempo, creando un vantaggio per chi ricorre all'estorsione e complicando il ripristino, anche senza prove che un'organizzazione abbia subito una violazione. I difensori possono ridurre questo rischio tenendo traccia dei componenti critici, individuando opzioni di sostituzione, mantenendo backup verificati e piani di continuità e proteggendo i sistemi legacy con controlli di accesso e monitoraggio.