Un IC obsoleto è un circuito integrato che non viene più comunemente prodotto o venduto. In pratica, ciò significa che un dispositivo può ancora funzionare elettricamente, ma la manutenzione diventa difficile perché i ricambi sono scarsi, costosi o disponibili solo tramite parti recuperate. Questo è importante nella cybersecurity perché l'hardware datato spesso rimane in uso all'interno di sistemi industriali, apparecchi di laboratorio, dispositivi medici e altre piattaforme di lunga durata che possono anche fare affidamento su software obsoleto e protezioni deboli.
Gli IC obsoleti creano allo stesso tempo un problema di sicurezza e di affidabilità. Se un chip critico si guasta, le organizzazioni possono essere costrette a mantenere in funzione più a lungo del previsto apparecchiature vulnerabili, ritardare le patch o usare sostituzioni non verificate. Gli attaccanti possono trarre vantaggio da questo ambiente datato, soprattutto laddove la documentazione è scarsa e gli aggiornamenti di sicurezza sono rari. I difensori rispondono monitorando il ciclo di vita dei componenti, mantenendo scorte di ricambi, validando le parti sostitutive e pianificando le migrazioni prima che un singolo chip non più disponibile diventi un singolo punto di guasto.