Air-Gap-Netz.

Netz, das physisch und logisch von anderen Netzen — insbesondere dem Internet — getrennt ist, um besonders schützenswerte Systeme wie ICS, klassifizierte Netze oder Tresore zu sichern. Es gehört zur Kategorie OT / ICS / IoT der Cybersicherheit.

Netz, das physisch und logisch von anderen Netzen — insbesondere dem Internet — getrennt ist, um besonders schützenswerte Systeme wie ICS, klassifizierte Netze oder Tresore zu sichern.

Ein Air-Gap-Netz hat keine direkte Verbindung zu weniger vertrauenswürdigen Netzen; Daten überqueren die Grenze nur über kontrollierte Wege wie Wechselmedien, Datendioden oder Kiosk-Transferstationen. Air Gaps kommen bei Kernkraftsicherheitssystemen, klassifizierten Militärnetzen, Krypto-Cold-Storage, Wahlinfrastruktur und Teilen von ICS zum Einsatz; die Annahme: physische Isolation zwingt Angreifer, die Lücke aktiv zu überbrücken. In der Praxis zeigen Stuxnet, agent.btz und Forschungs-Covert-Channels (akustisch, thermisch, magnetisch, optisch), dass Air Gaps via infizierte USB-Sticks, Supply-Chain-Implantate oder kompromittierte Wartungs-Laptops überwunden werden. Wirksame Programme kombinieren Air Gaps mit strengen Medienkontrollen, signierter Firmware, Host-IDS und Monitoring auffälliger Geräte- oder HF-Aktivitäten.

Schutzmaßnahmen gegen Air-Gap-Netz kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Air Gap, Isoliertes Netz, Standalone-Netz.