Un controller legacy è un dispositivo di tecnologia operativa più vecchio che continua a eseguire il processo per cui è stato costruito, ma è stato progettato prima che le moderne aspettative di cybersecurity diventassero standard. Può controllare refrigerazione, sistemi edilizi, pompe o apparecchiature industriali, spesso con autenticazione limitata, registrazione debole, patching raro e interfacce proprietarie. Poiché questi dispositivi possono rimanere in servizio per molti anni, sono comuni in ambienti retail e industriali in cui il tempo di attività conta più della sostituzione rapida.
I controller legacy sono importanti perché possono diventare un punto debole in una rete altrimenti sicura. Gli attaccanti possono prenderli di mira tramite accesso remoto esposto, credenziali predefinite, strumenti del fornitore o sistemi vicini con segmentazione scarsa. Anche quando non vengono sottratti dati, compromettere un controller può fermare il raffreddamento, gli allarmi o altri processi fisici e creare un impatto aziendale immediato. In genere i difensori compensano isolando il dispositivo, ограничando l'amministrazione remota, monitorando il traffico e pianificando la sostituzione o il rafforzamento quando l'hardware stesso non può essere aggiornato.