Air gapy chránia systémy, kde by kompromitácia bola katastrofická: priemyselné riadiace siete, klasifikované systémy, trezory záloh a podpisovú alebo kľúč-manažovaciu infraštruktúru. Údaje prechádzajú gap len riadenými prostriedkami — skenovanými vymeniteľnými médiami, jednosmernými prenosovými zariadeniami alebo naplánovanými fyzickými procesmi.
Kľúčové body
Návrh celej hranicePočítať s údržbovými laptopmi, vzdialeným prístupom výrobcov, USB zariadeniami, aktualizáciami firmvéru, telemetrickými cestami a administratívnymi jump hostmi — gap zlyháva na svojich pohodlných výnimkách.
Vymáhaný jednosmerný prenosDátové diódy a naplánované, skenované výmeny médií zachovávajú izoláciu lepšie než ad hoc kopie súborov.
Dôležité obmedzenieAir gapy zvyšujú náklady a znižujú schopnosť monitorovania, záplatovania a reakcie — izolované systémy môžu driftovať nezáplatované a neauditované. Historicky boli premostené cez vymeniteľné médiá a údržbové cesty, takže air gap znižuje expozíciu; neeliminuje ju.