Rede air-gapped.

Uma rede air-gapped não tem ligação direta a redes menos confiáveis; os dados atravessam a fronteira apenas por meios controlados, como suportes removíveis, díodos de dados ou estações de transferência tipo quiosque. Os air gaps protegem sistemas de segurança de centrais nucleares, redes militares classificadas, cold storage de criptomoedas, infraestrutura eleitoral e partes de ICS, no pressuposto de que o isolamento físico obriga o atacante a atravessar a lacuna.

A história mostra que a lacuna é transponível. O Stuxnet (descoberto em 2010) chegou à central de enriquecimento de Natanz (Irão) em suportes USB e propagou-se pela rede isolada através de 0-days como a falha de ficheiros LNK CVE-2010-2568. O worm agent.btz atravessou para as redes classificadas do Comando Central dos EUA em 2008 via uma pen USB, o que originou a operação Buckshot Yankee e uma proibição duradoura de suportes removíveis no DoD. Para além do USB, investigadores liderados por Mordechai Guri na Universidade Ben-Gurion demonstraram um catálogo de canais encobertos que exfiltram dados de um host verdadeiramente desligado: AirHopper (rádio FM a partir do barramento da GPU), Fansmitter (acústico, variando as RPM da ventoinha), BitWhisper (térmico) e LANtenna (RF a partir da cablagem Ethernet). São de baixa largura de banda mas reais, mostrando que um air gap atrasa, mas nunca elimina, um adversário determinado já residente.

flowchart LR
  subgraph Untrusted["Corporativo / Internet"]
    A[Atacante]
  end
  subgraph Gap["Fronteira controlada"]
    B[USB / suporte removível]
    C[Díodo de dados - unidirecional]
    D[Quiosque / estação de scan]
  end
  subgraph AirGap["Rede air-gapped"]
    E[Estação de engenharia]
    F[Controladores ICS / SIS]
  end
  A -.->|USB infetado / cadeia de fornecimento| B
  B --> E
  C --> E
  D --> E
  E --> F
  F -.->|Canal encoberto:<br/>RF, acústico, térmico| A

Os programas eficazes combinam o air gap com uma política estrita de controlo de suportes, firmware assinado e verificado, deteção de intrusões no host, díodos de dados para telemetria unidirecional e monitorização de atividade anómala de dispositivos, USB ou RF — tratando o air gap como uma camada de defesa em profundidade, não como uma garantia.