Un legacy process è una procedura più vecchia che continua a plasmare il lavoro anche dopo l'introduzione di un sistema più nuovo. Può trattarsi di una catena di approvazione su carta, di una fase manuale per le eccezioni o di un'abitudine ereditata da una piattaforma precedente. Il processo può rimanere in vigore perché il personale si fida di esso, perché la politica lo richiede ancora oppure perché il nuovo strumento non si adatta bene alle operazioni quotidiane.
Nella sicurezza informatica, i legacy process sono importanti perché gli attaccanti spesso sfruttano il divario tra la tecnologia moderna e i vecchi modi di lavorare. Se gli utenti passano tra percorsi digitali e manuali, i registri possono diventare incoerenti, le approvazioni possono essere falsificate e i controlli di sicurezza possono essere aggirati tramite eccezioni. Chi difende cerca questi punti deboli semplificando i flussi di lavoro, rimuovendo i passaggi manuali non necessari e assicurandosi che il percorso sicuro sia anche il più facile da usare.