Изолированная сеть (air gap)
Что такое Изолированная сеть (air gap)?
Изолированная сеть (air gap)Сеть, физически и логически отделённая от других сетей, прежде всего от Интернета, для защиты особо чувствительных систем — ICS, секретных контуров, хранилищ ключей.
Изолированная сеть (air gap) не имеет прямого соединения с менее доверенными сетями; данные пересекают границу только контролируемыми путями: съёмные носители, диоды данных, киосковые станции переноса. Air gap применяют в системах безопасности АЭС, секретных военных сетях, холодном хранении криптовалют, выборных инфраструктурах и частях ICS, исходя из того, что физическая изоляция вынуждает атакующего преодолевать разрыв. Практика — Stuxnet, agent.btz, академические скрытые каналы (акустические, тепловые, магнитные, оптические) — показывает, что air gap преодолевается через заражённые USB, импланты в цепочке поставок и скомпрометированные сервисные ноутбуки. Эффективные программы сочетают изоляцию с жёстким контролем носителей, подписанной прошивкой, HIDS и наблюдением за аномальной активностью устройств и радиоэфира.
● Примеры
- 01
Офлайн-сеть инженерных станций для разработки логики SIS и передачи её через подписанный USB-носитель.
- 02
Холодное хранилище криптографических ключей в экранированной комнате Фарадея без сетевых интерфейсов.
● Частые вопросы
Что такое Изолированная сеть (air gap)?
Сеть, физически и логически отделённая от других сетей, прежде всего от Интернета, для защиты особо чувствительных систем — ICS, секретных контуров, хранилищ ключей. Относится к категории OT / ICS / IoT в кибербезопасности.
Что означает Изолированная сеть (air gap)?
Сеть, физически и логически отделённая от других сетей, прежде всего от Интернета, для защиты особо чувствительных систем — ICS, секретных контуров, хранилищ ключей.
Как защититься от Изолированная сеть (air gap)?
Защита от Изолированная сеть (air gap) обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Изолированная сеть (air gap)?
Распространённые альтернативные названия: Air gap, Изолированная сеть, Автономная сеть.