Mir muss ja keiner erklären, dass man nichts im EOL nutzen sollte und die meisten größeren Kunden/Institutionen sind da inzwischen auch schon sensibilisiert.
Aber grad im KMU Bereich kommen dir selbst gestrickte Anwendungen unter, die seit 15 Jahren im Einsatz sind und von einem Ende-50er Typ seither bedient werden. Wenn du dem oder seinem Boss sagst, er muss 20 K in die Hand nehmen, um ein Ding neu zu machen, das aus seiner Sicht ja noch immer tadellos funktioniert, dann freut sich der mal zuerst nicht so sehr.
Und auch für größere Unternehmen oder sogar Regierungen sind Umstiege auf etwas Neues kein Spaziergang. Erinnert euch an das EOL von Window$ XP. Da haben nicht wenige lieber für verlängerten XP Support eine Stange Geld hingelegt, als "einfach" auf was Neues umzusteigen. Oder schau dir die STRABAG an, wo noch immer auf AS/400 gearbeitet wird, weil ein europaweiter Umstieg auf z. B. SAP so ein Monster-Projekt ist/wäre.
Wenn also für einen Techniker klar ist, steig ASAP auf was Neues um, heißt das nicht, dass das auch für einen Betriebswirt die beste/effizienteste Lösung ist. Nicht selten bekomme ich die Frage, wie hoch denn das Risiko sei, gehackt zu werden und was da im schlimmsten Fall passieren könnte. Solche Leute wägen eben ab, was kann ein Angriff im schlimmsten Fall kosten bzw. kostet ein Umstieg.