Un aggiornamento digitale è una modifica che aggiunge alle apparecchiature più datate funzionalità moderne di acquisizione elettronica, controllo o flusso di lavoro. In pratica, questo può significare adattare sensori, controller, archiviazione, rete o software, così che un dispositivo legacy possa funzionare in un ambiente moderno senza perdere la sua funzione originaria. In termini di sicurezza, questi progetti sono importanti perché possono prolungare la vita di hardware prezioso introducendo però anche nuovo codice, nuove interfacce e nuove dipendenze che devono essere protette.
Gli aggressori informatici spesso prendono di mira i sistemi legacy aggiornati attraverso firmware debole, percorsi di aggiornamento non sicuri, porte di gestione esposte o componenti aggiuntivi isolati in modo inadeguato. Una conversione affrettata può creare una superficie di attacco più ampia di quella che il dispositivo originale abbia mai avuto. I difensori usano gli aggiornamenti digitali per aggiungere registrazione, crittografia, autenticazione e flussi di lavoro più sicuri, ma devono anche testare con attenzione compatibilità, possibilità di patching e confini di fiducia. La questione chiave per la sicurezza non è solo se il vecchio dispositivo funzioni ancora, ma se il nuovo livello elettronico possa essere gestito in modo sicuro.