حرف شما صحیح هست، اصولا دلایل امنیتی خیلی محدود میشند به موارد و مشکلاتی که بوجود میاند که اصولا با بروزرسانی حل میشه البته اگه مربوط به سیستم عامل و نرم افزارهای مرتبط باشه
به هرحال باید سنجید هزینه، زمان، نیروی انسانی و منابعی که برای فعال بودن یک سرویس صرف میشه ارزش داره یا خیر
با سپاس