Az air gap olyan rendszereket véd, ahol a kompromittálás katasztrofális lenne: ipari vezérlőhálózatokat, minősített rendszereket, biztonsági mentési széfeket, valamint aláíró- és kulcskezelési infrastruktúrát. Az adat csak kontrollált eszközökkel halad át a réten — szkennelt cserélhető adathordozón, egyirányú átviteli eszközökön vagy ütemezett fizikai folyamatokon.
Legfontosabb pontok
Teljes határú tervezésSzámoljon a karbantartó laptopokkal, a gyártói távoli hozzáféréssel, az USB-eszközökkel, a firmware-frissítésekkel, a telemetriai útvonalakkal és az adminisztratív jump hostokkal — a rés a kényelmi kivételeknél esik el.
Kikényszerített egyirányú átvitelAz adatdiódák és az ütemezett, szkennelt adathordozó-cserék jobban megőrzik az izolációt, mint az alkalmi fájlmásolás.
Fontos korlátAz air gap növeli a költséget, és csökkenti a figyelési, foltozási és reagálási képességet — az elszigetelt rendszerek foltozatlanul és auditálatlanul sodródhatnak el. Történelmileg cserélhető adathordozókon és karbantartási utakon keresztül is áthidalták már őket, így az air gap csökkenti az expozíciót; nem szünteti meg.