Изолированная сеть (air gap).

Сеть, физически и логически отделённая от других сетей, прежде всего от Интернета, для защиты особо чувствительных систем — ICS, секретных контуров, хранилищ ключей. Относится к категории OT / ICS / IoT в кибербезопасности.

Сеть, физически и логически отделённая от других сетей, прежде всего от Интернета, для защиты особо чувствительных систем — ICS, секретных контуров, хранилищ ключей.

Изолированная сеть (air gap) не имеет прямого соединения с менее доверенными сетями; данные пересекают границу только контролируемыми путями: съёмные носители, диоды данных, киосковые станции переноса. Air gap применяют в системах безопасности АЭС, секретных военных сетях, холодном хранении криптовалют, выборных инфраструктурах и частях ICS, исходя из того, что физическая изоляция вынуждает атакующего преодолевать разрыв. Практика — Stuxnet, agent.btz, академические скрытые каналы (акустические, тепловые, магнитные, оптические) — показывает, что air gap преодолевается через заражённые USB, импланты в цепочке поставок и скомпрометированные сервисные ноутбуки. Эффективные программы сочетают изоляцию с жёстким контролем носителей, подписанной прошивкой, HIDS и наблюдением за аномальной активностью устройств и радиоэфира.

Защита от Изолированная сеть (air gap) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Air gap, Изолированная сеть, Автономная сеть.