Het Nationaal Cyber Security Center (NCSC) waarschuwt bedrijven voor de risico's van legacysystemen en heeft daarom een self-assessment ontwikkeld om deze risico's inzichtelijk te maken. Legacysystemen zijn systemen die ontwikkeld zijn met technologie die niet of nauwelijks meer wordt ondersteund door externe leveranciers of de eigen organisatie.

Het NCSC stelt dat veel van deze legacysystemen al jaren uitstekend draaien en ogenschijnlijk betrouwbaar zijn. Dit heeft ook een keerzijde. In het geval zich een incident of probleem voordoet, is er vaak binnen de eigen organisatie niet meer voldoende kennis aanwezig om het op te lossen. Daarnaast zijn veel legacysystemen inmiddels gekoppeld aan andere systemen of aan het internet, koppelingen waar de systemen oorspronkelijk niet voor zijn ontworpen.

"Doordat de beveiliging van deze systemen niet is toegerust op deze koppelingen, zijn legacy­systemen kwetsbaarder voor stroringen of kwaadaardige activiteiten zoals cybercrime of spionage', aldus het NCSC. Via het self-assessment kunnen organisaties op een eenvoudige en laagdrempelige wijze inzicht krijgen in de risico’s en wordt er een handelingsperspectief geboden voor het zo veilig mogelijk maken van vitale legacysystemen.

Het self-assessment is in eerste instantie geschreven voor organisaties in vitale sectoren met legacysystemen, maar is ook toepasbaar in andere grote organisaties met legacysystemen. Het omvat verschillende onderwerpen, zoals ontwikkeling, governance, lifecyclemanagement, incidenten, beheer, wijzigingen, externe ondersteuning, beveiliging, koppelingen, hardware, impact van verstoringen en risicomitigatie.