Un sistema legacy è una vecchia applicazione, piattaforma o ambiente di controllo che è ancora in uso, spesso perché le operazioni aziendali dipendono da esso. Questi sistemi di solito presentano dipendenze intrecciate, interfacce obsolete e flessibilità limitata, il che rende i cambiamenti rischiosi e lenti.
Nella sicurezza informatica, i sistemi legacy sono importanti perché possono essere difficili da correggere, complessi da monitorare e costosi da sostituire. Gli aggressori spesso li prendono di mira tramite autenticazione debole, software non supportato o integrazioni dimenticate che aggirano i controlli moderni. I difensori devono trattarli come asset ad alto rischio: segmentarli, limitarne l'accesso, inventariare ogni dipendenza e proteggerli con controlli compensativi come verifiche forti dell'identità e registrazione dei log. Nei progetti di modernizzazione, i sistemi legacy sono la ragione principale per cui i nuovi livelli cloud o AI possono ereditare vecchi problemi di sicurezza e di dati invece di risolverli.