エアギャップネットワーク.

エアギャップネットワークは、信頼性の低いネットワークと直接の接続を持ちません。データは、リムーバブルメディア・データダイオード・キオスク型の転送ステーションといった管理された手段でのみ境界を越えます。エアギャップは、原子力発電所の安全系、機密軍事網、暗号資産のコールドストレージ、選挙インフラ、ICS の一部を守るために使われ、物理的分離によって攻撃者がギャップを越えざるを得なくなるという前提に立っています。

しかし歴史は、そのギャップが越えられることを示しています。Stuxnet(2010 年に発覚)は USB メディア経由でイランのナタンズ濃縮施設に到達し、LNK ファイルの脆弱性 CVE-2010-2568 などの 0-day を用いて隔離網内で拡散しました。ワーム agent.btz は 2008 年に USB 経由で米中央軍の機密網に侵入し、「Buckshot Yankee 作戦」と国防総省による長期のリムーバブルメディア禁止措置を招きました。USB 以外にも、ベングリオン大学の Mordechai Guri 率いる研究チームは、真に切り離されたホストからデータを持ち出す一連の隠れチャネルを実証しています。AirHopper(GPU バスからの FM 電波)、Fansmitter(ファン回転数による音響)、BitWhisper(熱)、LANtenna(イーサネット配線からの RF)などです。帯域は狭いものの実在し、エアギャップは、すでに内部に潜む執拗な攻撃者を遅らせはしても、決して排除できないことを示しています。

flowchart LR
  subgraph Untrusted["企業網 / インターネット"]
    A[攻撃者]
  end
  subgraph Gap["管理された境界"]
    B[USB / リムーバブルメディア]
    C[データダイオード - 一方向]
    D[キオスク / スキャン端末]
  end
  subgraph AirGap["エアギャップ網"]
    E[エンジニアリング端末]
    F[ICS / SIS コントローラ]
  end
  A -.->|感染 USB / サプライチェーン| B
  B --> E
  C --> E
  D --> E
  E --> F
  F -.->|隠れチャネル:<br/>RF、音響、熱| A

有効なプログラムは、エアギャップに次を組み合わせます。厳格なメディア管理ポリシー、署名・検証済みファームウェア、ホストベースの侵入検知、一方向テレメトリのためのデータダイオード、そして異常なデバイス・USB・RF 活動の監視です。エアギャップは多層防御の一層であって、保証ではないものとして扱います。