ระบบเก่าหมดการสนับสนุนแต่ยังจำเป็น ควรทำอย่างไร
กเชื่อมอินเทอร์เน็ตต่อ
ขวางแผนเลิกใช้ จำกัดเครือข่าย/สิทธิ เพิ่ม monitoring และบันทึกความเสี่ยงชั่วคราว
คปิด log
งประกาศว่าปลอดภัย
เฉลยอธิบาย
legacy risk ต้องมี compensating controls และแผนออก ไม่ยอมรับแบบไม่มีกำหนด