Technical Currency (Tính cập nhật kỹ thuật) là gì?
Trong bảo mật mạng và CNTT, Technical Currency là thước đo mức độ cập nhật, hiện đại, được hỗ trợ của công nghệ, phần mềm, phần cứng, chứng chỉ, kỹ năng so với trạng thái tối mới (state-of-the-art) và yêu cầu bảo mật hiện tại.
Các khía cạnh của Technical Currency
1. Software & Firmware Currency
- Supported/Current: Đang nhận bản vá bảo mật (security patch), feature update. Ví dụ: Windows 11 23H2, Ubuntu 22.04 LTS, Cisco IOS XE 17.12, Palo Alto PAN-OS 11.1
- End of Life (EOL) / End of Support (EOS): KHÔNG CÒN nhận bản vá. RỦI RO CAO. Ví dụ: Windows Server 2012 R2 (EOL 10/2023), Cisco ASA 5500 (EOS), OpenSSL 1.1.1 (EOL 9/2023)
- Extended Security Updates (ESU): Trả phí để nhận bản vá thêm (Windows ESU, Ubuntu Pro, RHEL ELS) - giải pháp tạm thời
2. Vulnerability & Patch Currency
- Patch Latency: Thời gian từ khi bản vá phát hành → áp dụng lên production. Target: Critical < 72h, High < 2 tuần, Medium < 30 ngày
- CVE Coverage: % CVE Critical/High đã vá trong 30 ngày
- Exploit Availability: Có exploit public (POC, Metasploit, KEV catalog) → ưu tiên vá ngay
3. Cryptographic Currency (Crypto Agility)
- Deprecated: TLS 1.0/1.1, SSL, SHA-1, RSA < 2048-bit, DH < 2048-bit, 3DES, RC4
- Current Standard: TLS 1.2/1.3, AES-GCM, ChaCha20-Poly1305, RSA 2048+/ECDSA P-256+, SHA-256/384
- Future-Ready (PQC): CRYSTALS-Kyber (KEM), CRYSTALS-Dilithium (Sig), SPHINCS+ - chuẩn bị cho Quantum
4. Protocol & Standard Currency
| Lĩnh vực | Deprecated/Legacy | Current Standard | Emerging |
|---|---|---|---|
| Network Access | VPN IPsec (Aggressive Mode), PPTP, L2TP/IPsec weak | WireGuard, IKEv2, OpenVPN, ZTNA | MASQUE, QUIC, HTTP/3 |
| Identity | Kerberos RC4, NTLMv1, LDAP simple bind | Kerberos AES, NTLMv2, LDAPS, SAML/OIDC, FIDO2 | Passkeys, W3C WebAuthn, Verifiable Credentials |
| Network Mgmt | SNMPv1/v2c, Telnet, HTTP, TFTP | SNMPv3, SSHv2, HTTPS, NETCONF/RESTCONF/gNMI | gNMI streaming, OpenConfig, Intent-based |
| Wireless | WEP, WPA-TKIP, WPS | WPA2-AES, WPA3-SAE, OWE | Wi-Fi 7 (802.11be), WPA3-Enterprise 192-bit |
5. Skills & Certification Currency
- Certification validity: CISSP (3 năm, 120 CPE), CCNP (3 năm), AWS/Azure Cert (3 năm), OSCP (vĩnh viễn nhưng cần cập nhật kiến thức)
- Skill relevance: Biết cấu hình ASA 8.4 ≠ biết cấu hình FTD/FMC. Biết log4j mitigation ≠ biết Log4Shell detection rule viết thế nào
- Training currency: Đào tạo liên tục (SANS, OffSec, Cloud Guru, A Cloud Guru, Hack The Box, TryHackMe)
6. Threat Intelligence Currency
- Feed cập nhật: Real-time (API) vs Daily vs Weekly
- MITRE ATT&CK version: v14 (2023) vs v15 (2024) - technique mới, sub-technique mới
- CISA KEV (Known Exploited Vulnerabilities) - cập nhật hàng tuần, bắt buộc theo dõi
Tại sao Technical Currency quan trọng cho Network Security?
| Rủi ro của Low Currency | Hậu quả |
|---|---|
| Unpatched vulnerability | Bị khai thác bởi ransomware, APT, botnet (WannaCry, Log4Shell, ProxyNotShell) |
| Weak crypto | Bị decrypt traffic, MITM, cert spoofing (SHA-1 collision, TLS 1.0 downgrade) |
| Legacy protocol | Không hỗ trợ MFA, ZTNA, visibility, automation (SNMPv2c, Syslog UDP) |
| EOL hardware/software | Không vá được 0-day, không tích hợp SIEM/SOAR hiện đại, vendor không support |
| Skill gap | Không hiểu tấn công mới (Living off the Land, Cloud attack, AI-powered), config sai |
| Compliance failure | PCI-DSS, ISO 27001, NIST, Luật An ninh mạng VN yêu cầu supported software, patch management |
Đo lường & Quản trị Technical Currency
- CMDB/Asset Management: ServiceNow, Lansweeper, Runecast, Qualys VMDR → track version, EOL date
- Software Bill of Materials (SBOM): SPDX, CycloneDX - biết component nào cũ
- Automated Compliance: OpenSCAP, CIS Benchmarks, Chef InSpec, Ansible - check config drift
- Dashboard KPI: % Asset supported, % Critical patch < 72h, % TLS 1.2+, % MFA coverage, % Cert valid
- Lifecycle Management: Refresh cycle 3-5 năm (hardware), 1-2 năm (software major), continuous (patch)
Kết luận
Technical Currency không phải "mới nhất" (bleeding edge) mà là