Les air gaps protègent les systèmes dont la compromission serait catastrophique : réseaux de contrôle industriel, systèmes classifiés, coffres de sauvegarde et infrastructure de signature ou de gestion de clés. Les données ne franchissent l'intervalle que par des moyens contrôlés — supports amovibles analysés, dispositifs de transfert unidirectionnel ou processus physiques planifiés.
Points clés
Conception de la frontière entièrePrendre en compte les portables de maintenance, l'accès distant des fournisseurs, les appareils USB, les mises à jour de firmware, les chemins de télémétrie et les hôtes de rebond d'administration — l'intervalle échoue à ses exceptions de commodité.
Transfert unidirectionnel appliquéLes diodes de données et les échanges de supports planifiés et analysés préservent mieux l'isolation que des copies de fichiers ad hoc.
Limite importanteLes air gaps augmentent le coût et réduisent la capacité de supervision, de correction et de réponse — les systèmes isolés peuvent dériver sans correctifs ni audits. Ils ont aussi été franchis historiquement via des supports amovibles et des chemins de maintenance : un air gap réduit l'exposition, il ne l'élimine pas.