Il ciclo di supporto IoT è il periodo durante il quale il produttore di un dispositivo fornisce aggiornamenti software e correzioni di sicurezza per un dispositivo connesso. Il supporto può includere patch del firmware, correzioni delle vulnerabilità e altre attività di manutenzione; la sua durata può variare in base al prodotto e al produttore.
Quando il supporto termina, le vulnerabilità scoperte successivamente potrebbero rimanere senza correzioni, aumentando nel tempo l'esposizione del dispositivo. Gli aggressori possono effettuare scansioni per individuare dispositivi vulnerabili o obsoleti, mentre i difensori dovrebbero tenere traccia delle date di fine supporto dei prodotti, installare gli aggiornamenti disponibili e sostituire o isolare i dispositivi che non ricevono più correzioni. Prima di acquistare apparecchiature connesse, verifica per quanto tempo il produttore si impegna a fornire supporto.