古過ぎる状態にしておくと、そこからバージョンアップもできなくなるかもしれねえからだろ。そうなる前にやるのが常考。
開発系はそうかもしれんけど保守系は上げたがらない筆頭だよ 機能追加でもないのにおぜぜを払いたくないお客と化学反応起こすと ビックリするほど放置されたシステムが出来上がる
どうせ、その脆弱性を突かれてランサムウェアみたいなウイルスにひどい目にあったら、 なんでちゃんとバージョンアップしておかないんだよ? システム屋ならそのくらい仕事しとけ...
自分もそのへん勉強中だから認識間違いあるかもしれないけど CI/CDとかInfrastructure as Codeとかの考え方でレガシー化を防ぐ風潮になってきてるから エンジニアの立場としてはそこらへんも...