Yleensä tuotantojärjestelmät käyttävät sovelluksia ja alustoja, jotka ovat jo vakaaksi havaittuja ja joihin on saatavilla tietoturvapäivityksiä pitkään. Tässä tapauksessa taisi tosiaan jäädä päivitykset tekemättä. Hallinnollinen ongelmahan tämä on kun päivittämättömyyttä ei havaita.