Vzduchové mezery chrání systémy, kde by kompromitace byla katastrofická: průmyslové řídicí sítě, utajované systémy, trezory záloh a infrastrukturu podepisování či správy klíčů. Data překračují mezeru pouze řízenými prostředky — skenovaná přenositelná média, jednosměrná přenosová zařízení nebo plánované fyzické procesy.
Klíčové body
Návrh celé hraniceZohledněte servisní notebooky, vzdálený přístup dodavatelů, zařízení USB, aktualizace firmwaru, cesty telemetrie a administrativní jump hosty — mezera selhává na svých pohodlných výjimkách.
Vynucený jednosměrný přenosDatové diody a plánované, skenované výměny médií zachovávají izolaci lépe než ad hoc kopírování souborů.
Důležité omezeníVzduchové mezery zvyšují náklady a snižují schopnost monitorování, patchování a reakce — izolované systémy mohou zůstat nepatchované a neauditované. Historicky byly také přemostěny přes přenositelná média a servisní cesty, takže vzduchová mezera snižuje expozici; neodstraňuje ji.