Air gap chroni systemy, których kompromitacja byłaby katastrofalna: sieci sterowania przemysłowego, systemy niejawne, skarbce kopii zapasowych oraz infrastrukturę podpisywania lub zarządzania kluczami. Dane przekraczają przerwę jedynie kontrolowanymi środkami — skanowanymi nośnikami wymiennymi, urządzeniami transferu jednokierunkowego lub zaplanowanymi procesami fizycznymi.
Najważniejsze punkty
Projekt całej granicyUwzględniaj laptopy serwisowe, zdalny dostęp dostawców, urządzenia USB, aktualizacje firmware'u, ścieżki telemetrii i administracyjne hosty pośredniczące — przerwa zawodzi przy wygodnych wyjątkach.
Egzekwowany transfer jednokierunkowyDiody danych i zaplanowane, skanowane wymiany nośników zachowują izolację lepiej niż doraźne kopiowanie plików.
Istotne ograniczenieAir gap podnosi koszt i ogranicza zdolność monitorowania, aktualizacji i reagowania — izolowane systemy mogą dryfować bez poprawek i audytu. Historycznie były też mostkowane przez nośniki wymienne i ścieżki serwisowe, więc air gap redukuje ekspozycję; nie eliminuje jej.