Un dispositivo non supportato è hardware che non riceve più aggiornamenti di sicurezza del produttore, correzioni del firmware o manutenzione attiva. In ambito di cybersecurity, ciò significa che le vulnerabilità scoperte di recente potrebbero non essere mai corrette, lasciando il dispositivo esposto per il resto del suo ciclo di vita. Questo è particolarmente rischioso per apparecchiature di rete, dispositivi di sicurezza, controllori industriali e altri sistemi che restano online per anni.
I dispositivi non supportati sono importanti perché gli attaccanti spesso li prendono di mira come punti di accesso a basso sforzo. Se compare un exploit pubblico, chiunque possa raggiungere il dispositivo potrebbe essere in grado di testarlo rapidamente, talvolta senza autenticazione. I difensori non possono affidarsi solo alla normale gestione delle patch, quindi devono usare controlli di inventario, segmentazione di rete, esposizione limitata, monitoraggio e pianificazione della sostituzione. Quando un dispositivo non è supportato, il ritiro o l'isolamento sono in genere la risposta più sicura.