# Was ist ein Air Gap?

> Ein Air Gap isoliert ein System oder Netzwerk physisch oder logisch von nicht vertrauenswürdigen Netzwerken — keine geteilte Verkabelung, kein Funk, kein routinemäßiger Datenpfad nach außen.

- Kanonische URL: https://yellowcube.eu/de/glossary/air-gap/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Air Gaps schützen Systeme, bei denen eine Kompromittierung katastrophal wäre: industrielle Steuerungsnetzwerke, geheime Systeme, Backup-Tresore und Signatur- oder Schlüsselmanagement-Infrastruktur. Daten queren die Lücke nur über kontrollierte Mittel — gescannte Wechselmedien, Einweg-Übertragungsgeräte oder geplante physische Prozesse.

### Wichtigste Punkte

- **Design der gesamten Grenze:** Wartungs-Laptops, Fernzugriff von Lieferanten, USB-Geräte, Firmware-Updates, Telemetriepfade und administrative Jump Hosts berücksichtigen — die Lücke scheitert an ihren Komfortausnahmen.
- **Durchgesetzte Einweg-Übertragung:** Datendioden und geplante, gescannte Medienwechsel bewahren Isolation besser als Ad-hoc-Dateikopien.
- **Wichtige Einschränkung:** Air Gaps erhöhen Kosten und reduzieren Monitoring-, Patch- und Reaktionsfähigkeit — isolierte Systeme können ungepatcht und unauditiert driften. Sie wurden historisch auch über Wechselmedien und Wartungspfade überbrückt; ein Air Gap reduziert Exposition, beseitigt sie aber nicht.

### Verwandte Begriffe

[Netzwerksegmentierung](<https://yellowcube.eu/de/glossary/network-segmentation/>) · [Datendiode / unidirektionaler Gateway](<https://yellowcube.eu/de/glossary/data-diode-unidirectional-gateway/>) · [Industrielle demilitarisierte Zone (IDMZ)](<https://yellowcube.eu/de/glossary/industrial-demilitarized-zone/>) · [OT-Sicherheit](<https://yellowcube.eu/de/glossary/operational-technology-security/>) · [Immutable Backup](<https://yellowcube.eu/de/glossary/immutable-backup/>)

### Quellen

[NIST SP 800-82 Rev. 3, Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA, Recommended Cybersecurity Practices for Industrial Control Systems](https://www.cisa.gov/resources-tools/resources/recommended-cybersecurity-practices-industrial-control-systems)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.