エアギャップネットワーク.

エアギャップネットワークは、より低信頼のネットワークと直接接続を持たず、データはリムーバブルメディア、データダイオード、キオスク型転送ステーションなど制御された経路でのみ境界を越えます。原子力発電所の安全系、機密軍事ネットワーク、暗号資産のコールドストレージ、選挙インフラ、一部の ICS で利用され、「物理的隔離が攻撃者にギャップ越えを強いる」ことを前提とします。しかし Stuxnet、agent.btz、音響・熱・磁気・光学などを使った学術的な秘匿チャネル研究は、感染 USB、サプライチェーンインプラント、侵害された保守ノート PC を通じてエアギャップを越えうることを示しました。実効的な運用では、エアギャップに加え、媒体管理ポリシー、署名済みファームウェア、ホスト型 IDS、デバイスや RF の異常監視を組み合わせます。