Air Gaps schützen Systeme, bei denen eine Kompromittierung katastrophal wäre: industrielle Steuerungsnetzwerke, geheime Systeme, Backup-Tresore und Signatur- oder Schlüsselmanagement-Infrastruktur. Daten queren die Lücke nur über kontrollierte Mittel — gescannte Wechselmedien, Einweg-Übertragungsgeräte oder geplante physische Prozesse.
Wichtigste Punkte
Design der gesamten GrenzeWartungs-Laptops, Fernzugriff von Lieferanten, USB-Geräte, Firmware-Updates, Telemetriepfade und administrative Jump Hosts berücksichtigen — die Lücke scheitert an ihren Komfortausnahmen.
Durchgesetzte Einweg-ÜbertragungDatendioden und geplante, gescannte Medienwechsel bewahren Isolation besser als Ad-hoc-Dateikopien.
Wichtige EinschränkungAir Gaps erhöhen Kosten und reduzieren Monitoring-, Patch- und Reaktionsfähigkeit — isolierte Systeme können ungepatcht und unauditiert driften. Sie wurden historisch auch über Wechselmedien und Wartungspfade überbrückt; ein Air Gap reduziert Exposition, beseitigt sie aber nicht.