Un componente legacy è una parte hardware meno recente che rimane in uso perché i progetti esistenti, le pratiche di riparazione, la documentazione o le catene di approvvigionamento continuano a dipenderne. La sola età non lo rende insicuro o inadatto: sono importanti il suo ruolo e lo stato del supporto.
In ambito di sicurezza informatica, i componenti legacy possono influire sulla manutenzione e sulla difesa dei sistemi. L'hardware meno recente può limitare gli aggiornamenti disponibili, i ricambi compatibili o le funzionalità di sicurezza, mentre la familiarità può indurre i team a mantenere presupposti che non sono stati verificati di recente. Gli aggressori possono sfruttare le vulnerabilità dei sistemi difficili da correggere, ma un componente non è vulnerabile solo perché è vecchio. I difensori dovrebbero censire i componenti legacy, valutarne la sicurezza e il supporto e convalidare ogni sostituzione o modifica di progetto per assicurarsi che il sistema continui a funzionare come previsto.