# Čo je air gap?

> Air gap fyzicky alebo logicky izoluje systém alebo sieť od nedôveryhodných sietí — žiadne zdieľané káblové, bezdrôtové alebo rutinné údajové cesty smerom von.

- Kanonická URL: https://yellowcube.eu/sk/glossary/air-gap/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Air gapy chránia systémy, kde by kompromitácia bola katastrofická: priemyselné riadiace siete, klasifikované systémy, trezory záloh a podpisovú alebo kľúč-manažovaciu infraštruktúru. Údaje prechádzajú gap len riadenými prostriedkami — skenovanými vymeniteľnými médiami, jednosmernými prenosovými zariadeniami alebo naplánovanými fyzickými procesmi.

### Kľúčové body

- **Návrh celej hranice:** Počítať s údržbovými laptopmi, vzdialeným prístupom výrobcov, USB zariadeniami, aktualizáciami firmvéru, telemetrickými cestami a administratívnymi jump hostmi — gap zlyháva na svojich pohodlných výnimkách.
- **Vymáhaný jednosmerný prenos:** Dátové diódy a naplánované, skenované výmeny médií zachovávajú izoláciu lepšie než ad hoc kopie súborov.
- **Dôležité obmedzenie:** Air gapy zvyšujú náklady a znižujú schopnosť monitorovania, záplatovania a reakcie — izolované systémy môžu driftovať nezáplatované a neauditované. Historicky boli premostené cez vymeniteľné médiá a údržbové cesty, takže air gap znižuje expozíciu; neeliminuje ju.

### Súvisiace pojmy

[Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Dátová dióda / jednosmerná brána](<https://yellowcube.eu/sk/glossary/data-diode-unidirectional-gateway/>) · [Priemyselná demilitarizovaná zóna (industrial demilitarized zone, IDMZ)](<https://yellowcube.eu/sk/glossary/industrial-demilitarized-zone/>) · [Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>) · [Nemeniteľná záloha](<https://yellowcube.eu/sk/glossary/immutable-backup/>)

### Zdroje

[NIST SP 800-82 Rev. 3, Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [CISA, Recommended Cybersecurity Practices for Industrial Control Systems](https://www.cisa.gov/resources-tools/resources/recommended-cybersecurity-practices-industrial-control-systems)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.