Il supporto del fornitore è la manutenzione che un produttore fornisce per un prodotto o una funzionalità. Può includere aggiornamenti software, patch di sicurezza, correzioni di bug, documentazione e i servizi di backend che mantengono operativa una funzione connessa. Nella sicurezza informatica, il supporto del fornitore è importante perché un prodotto supportato ha più probabilità di ricevere correzioni per vulnerabilità scoperte di recente e una migliore guida per un uso sicuro.
Gli aggressori spesso ne traggono vantaggio quando il supporto termina. Dispositivi non patchati, servizi scaduti e funzionalità abbandonate possono diventare più facili da abusare, soprattutto se continuano a connettersi a Internet o si basano su account cloud. I difensori dovrebbero considerare i cicli di vita del supporto come parte della gestione delle risorse: monitorare le date di fine supporto, esaminare quali funzioni dipendono dall'infrastruttura del fornitore e sostituire o isolare i prodotti che non ricevono più manutenzione. Il supporto del fornitore non è solo una comodità; fa parte della postura di sicurezza di un dispositivo.


