Una finestra di supporto è il periodo in cui un fornitore promette di mantenere un prodotto con aggiornamenti di sicurezza, correzioni di bug e servizi correlati. Per telefoni, laptop, router e piattaforme cloud, definisce per quanto tempo ci si aspetta che il dispositivo riceva patch e attenzione da parte del fornitore prima di diventare fuori supporto o a fine vita.
Questo è importante perché la sicurezza di solito dipende dalla manutenzione continua, non solo da una progettazione sicura al momento dell'acquisto. Gli aggressori spesso si concentrano sui prodotti vicini o oltre la finestra di supporto, sapendo che le vulnerabilità non corrette possono rimanere sfruttabili. I difensori usano le finestre di supporto per pianificare gli acquisti, i cicli di sostituzione e le politiche di aggiornamento, soprattutto in flotte gestite. Se un fornitore ristruttura o cambia la strategia di prodotto, la finestra di supporto può diventare un indicatore chiave del rischio per capire se una piattaforma resterà affidabile e gestibile.