Un riferimento storico è un prodotto, uno strumento o un fornitore menzionato per contestualizzare, anche se non è più operativo o attivamente supportato. Nella stesura di testi sulla sicurezza informatica, questi riferimenti aiutano a spiegare come si sono evoluti un mercato, una tecnica o un controllo senza suggerire che il prodotto sia un'opzione attuale.
Questo è importante perché le decisioni di sicurezza dipendono da supporto, patch e compatibilità aggiornati. Un prodotto dismesso potrebbe non ricevere più correzioni, e ciò può trasformarlo in un rischio se resta in uso. Nel lavoro difensivo reale, i riferimenti storici vengono usati per confrontare strumenti vecchi e nuovi, seguire lo sviluppo dei controlli o individuare sistemi legacy che devono ancora essere migrati. Negli attacchi, anche software obsoleti o abbandonati possono risultare attraenti per gli aggressori perché possono esporre vulnerabilità non corrette o dipendenze datate. Tratta sempre un riferimento storico come informazione di contesto, non come una capacità di sicurezza attiva.