Як правило, компанії, менеджмент яких усвідомлює небезпеку кібератак, використовують застарілі операційні технології (ОТ), які більше не підтримуються розробниками, де не оновлюється програмне забезпечення. Тобто, з часом такі ОТ стають дедалі більш вразливими.