Air Gap / Air Gapped

Vad är Air Gap?

Air Gap (luftgap) är en säkerhetsåtgärd där ett datorsystem eller nätverk är fysiskt och logiskt isolerat från osäkra nätverk – inklusive internet och organisationens övriga IT-miljö. Inget kablage, WiFi eller annan anslutning existerar mellan det air-gappade systemet och omvärlden.

Varför används Air Gap?

Air gap används för att skydda extremt känsliga system och data:

• Säkerhetsskyddad IT: Klassificerade system i försvarskontext som hanterar skyddsvärd information.
• OT/SCADA: Styrsystem för kritisk infrastruktur som kraftverk och vattenförsörjning.
• Backup: Immutable backups på air-gappade media skyddar mot ransomware.
• Nyckelhantering: System som genererar och lagrar kryptografiska nycklar.

Utmaningar med Air Gap

Fullständig isolering gör det svårare att underhålla, patcha och överföra data till systemet. Data måste överföras via kontrollerade media (USB, dioder), vilket kräver strikta rutiner. Avancerade angripare har visat metoder för att överbrygga air gaps via elektromagnetiska signaler eller akustiska kanaler – men dessa kräver fysisk närhet.