Gå tillbaka

Air Gap / Air Gapped

Sammanfattning

Air gap, eller luftgap, är en säkerhetsprincip där ett system, nätverk eller en säkerhetskopia isoleras från osäkra nätverk och andra IT-miljöer. Syftet är att förhindra att hot kan nå den skyddade miljön via vanliga nätverksanslutningar.

Air gap används framför allt för system och data med höga säkerhetskrav, exempelvis inom OT och SCADA, säkerhetsskyddad IT, backup och kryptografisk nyckelhantering. Isoleringen ger ett starkt skydd, men innebär samtidigt att exempelvis uppdateringar, administration och dataöverföring kräver särskilda rutiner.



Vad är Air Gap?

Air gap innebär att ett system eller nätverk separeras från andra nätverk för att minska risken för obehörig åtkomst och spridning av skadlig kod. Ett traditionellt, fysiskt air gap innebär att det saknas direkt nätverksanslutning till exempelvis internet eller organisationens vanliga IT-miljö. Kommunikation och dataöverföring måste då ske genom särskilt kontrollerade metoder.

Begreppet används också i samband med backup. Genom att hålla en säkerhetskopia isolerad från produktionsmiljön kan den skyddas från angrepp som annars riskerar att påverka både originaldata och backup.

Varför används Air Gap?

Air gap används när konsekvenserna av ett intrång eller en kompromettering kan bli särskilt stora. Genom att isolera den skyddsvärda miljön begränsas de vägar en angripare kan använda för att nå den.
Vanliga användningsområden är:

Air Gap och backup

Air gap är särskilt relevant inom backup och digital motståndskraft. Om en angripare får omfattande åtkomst till en IT-miljö kan även anslutna säkerhetskopior bli mål för ransomware eller sabotage.

En backup som är separerad från produktionsmiljön skapar ytterligare en barriär. Det kan öka möjligheten att återställa verksamhetskritisk information efter en incident.

Air gap och immutable backup är dock inte samma sak. Immutable backup innebär att lagrad information inte kan ändras eller raderas under en bestämd period. Air gap handlar i stället om isolering. Metoderna kan därför komplettera varandra.

Vilka utmaningar finns med Air Gap?

Isoleringen som skapar säkerheten innebär också praktiska utmaningar. System behöver fortfarande kunna underhållas, uppdateras och i vissa fall ta emot eller lämna information.

Det kräver kontrollerade processer för exempelvis:

  • patchning och säkerhetsuppdateringar
  • överföring av data
  • användning av flyttbara lagringsmedier
  • administration och behörigheter
  • övervakning och dokumentation.

Ett air gap bör därför ses som en del av ett bredare säkerhetsarbete, snarare än som en garanti för att ett system inte kan angripas.

FAQ om Air Gap

Vad betyder Air Gap?
Air gap betyder att ett system, nätverk eller data isoleras från andra nätverk för att minska möjligheten till obehörig åtkomst och spridning av cyberhot. På svenska används även begreppet luftgap.

Är ett Air Gapped-system helt säkert?
Nej. Isoleringen minskar attackytan kraftigt, men eliminerar inte alla risker. Exempelvis kan människor, flyttbara lagringsmedier, felaktiga rutiner och fysisk åtkomst skapa vägar in i miljön.

Vad är en Air Gapped-backup?
Det är en säkerhetskopia som hålls separerad från den ordinarie IT- eller produktionsmiljön. Syftet är bland annat att hindra ransomware eller en angripare från att komma åt både produktionsdata och säkerhetskopior.

Vad är skillnaden mellan Air Gap och immutable backup?
Air gap bygger på isolering, medan immutable backup bygger på att information inte kan ändras eller raderas under en angiven tidsperiod. De två säkerhetsprinciperna kan användas tillsammans.

Används Air Gap inom OT och SCADA?
Ja. Air gap används för att skydda särskilt känsliga styr- och kontrollsystem, exempelvis inom kritisk infrastruktur, där ett intrång kan få stora konsekvenser.

Kan ett Air Gap överbryggas?
Ja. Ett air gap gör intrång betydligt svårare, men isoleringen kan brytas exempelvis genom infekterade flyttbara medier eller fysisk åtkomst. Därför behövs även tydliga säkerhetsrutiner och andra skyddsåtgärder.

Vilka är nackdelarna med Air Gap?
Den främsta nackdelen är att isoleringen kan göra administration, patchning, övervakning och dataöverföring mer komplicerad. Säkerhetsvinsten behöver därför vägas mot verksamhetens behov av tillgänglighet och effektiv förvaltning.