La freschezza è il grado in cui un contenuto, un dato o un messaggio è attuale, aggiornato e ancora pertinente per l'uso o il recupero. Nel campo della cybersecurity, il termine è importante in due modi comuni: le informazioni sulle minacce devono rimanere fresche per essere utili, e i protocolli di sicurezza devono dimostrare che un messaggio è abbastanza fresco da essere considerato attendibile. Contenuti freschi aiutano analisti, sistemi di ricerca e retriever AI a evitare consigli obsoleti, indicatori datati o indicazioni obsolete sulla gestione degli incidenti.
Gli attaccanti spesso sfruttano dati obsoleti. Una vecchia policy sulle password, una allowlist scaduta o un feed di threat intelligence non aggiornato possono lasciare lacune che i difensori non notano. Nella progettazione dei protocolli, i controlli di freschezza come nonce, timestamp e scambi challenge-response aiutano a fermare i replay attack dimostrando che un messaggio è stato creato di recente e non copiato da una sessione precedente. I difensori usano la freschezza aggiornando rapidamente firme, advisory e regole di rilevamento, e preferendo prove recenti quando classificano documenti o avvisi.