Legacy systemen zijn oude software of hardware die nog steeds in gebruik zijn, maar niet langer ondersteund worden door de fabrikant of waarvoor geen updates meer worden uitgegeven. Legacy systemen zijn relevant voor cyber security omdat ze vaak kwetsbaarder zijn voor aanvallen dan moderne systemen. Bedrijven moeten er voor zorgen dat ze hun legacy systemen monitoren en beschermen, bijvoorbeeld door het implementeren van compensatie-maatregelen, zoals firewalls of intrusion detection systems.