Red air-gapped.

Red aislada física y lógicamente de otras redes, sobre todo de Internet, para proteger sistemas muy sensibles como ICS, redes clasificadas o bóvedas de claves. Pertenece a la categoría de OT / ICS / IoT en ciberseguridad.

Red aislada física y lógicamente de otras redes, sobre todo de Internet, para proteger sistemas muy sensibles como ICS, redes clasificadas o bóvedas de claves.

Una red air-gapped no tiene conexión directa con redes menos confiables; los datos cruzan la frontera solo por medios controlados como soportes extraíbles, diodos de datos o estaciones de transferencia tipo kiosko. Los air gaps se usan en sistemas de seguridad de centrales nucleares, redes militares clasificadas, custodia en frío de criptomonedas, infraestructura electoral y partes de ICS, asumiendo que el aislamiento físico obliga al atacante a cruzarlo. En la práctica, incidentes como Stuxnet, agent.btz o canales encubiertos académicos (acústicos, térmicos, magnéticos u ópticos) muestran que el air gap puede saltarse mediante USB infectados, implantes de la cadena de suministro o portátiles de mantenimiento comprometidos. Los programas eficaces combinan air gaps con políticas estrictas de control de soportes, firmware firmado, IDS en host y monitorización de actividad anómala de dispositivos o RF.

Las defensas contra Red air-gapped combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Air gap, Red aislada, Red autónoma.