Un air gap (izolare fizică) este practica de a menține un sistem sau o rețea complet deconectate fizic de internet și de orice altă rețea conectată la exterior, astfel încât niciun atac de la distanță să nu poată ajunge acolo prin mijloace obișnuite. Numele vine literal din engleză: un "gol de aer" între sistemul protejat și restul lumii conectate.
Cum funcționează un air gap?
Un sistem izolat fizic nu are niciun cablu de rețea sau conexiune wireless activă către internet sau către rețeaua corporativă obișnuită. Transferul de date, atunci când e absolut necesar, se face manual, de obicei printr-un dispozitiv de stocare dedicat, verificat separat, niciodată printr-o conexiune directă. Este tehnica folosită pentru sistemele cu cel mai mare risc dacă ar fi compromise — controlul industrial critic sau arhive de backup de siguranță menite să supraviețuiască unui atac asupra restului infrastructurii. Chiar și în absența unei izolări complete, unele organizații folosesc variante parțiale, precum o izolare temporară, activată doar în timpul ferestrelor de backup, ca un compromis între securitate și comoditatea operațională.
De ce contează?
Pentru că orice sistem conectat, oricât de bine protejat prin firewall, rămâne teoretic accesibil de la distanță — un air gap elimină complet acest vector, la costul incomodității operaționale. Este mai ales relevant împotriva ransomware-ului, care de multe ori criptează și distruge intenționat backup-urile conectate la rețea, exact pentru a elimina orice cale de recuperare fără plata răscumpărării — un backup complet izolat fizic rămâne intact indiferent ce se întâmplă în restul rețelei. Această garanție simplă, dar solidă, explică de ce multe ghiduri de securitate recomandă explicit cel puțin o copie de backup complet deconectată, chiar și pentru organizații care se bazează în rest pe backup-uri în cloud, conectate permanent.
Cum se aplică corect?
- Păstrează cel puțin o copie critică de backup complet izolată fizic, nu doar "separată logic" printr-un cont diferit din același sistem conectat.
- Limitează strict și documentează orice transfer manual de date către sau dinspre un sistem izolat — fiecare transfer e un moment de risc.
- Verifică fizic dispozitivele de stocare folosite pentru transfer, ca să nu introduci accidental malware într-un mediu altfel curat.
- Combină izolarea fizică cu un plan testat de recuperare în caz de dezastru, ca izolarea să chiar poată fi folosită rapid la nevoie.
Un exemplu concret
O firmă lovită de ransomware descoperă că toate backup-urile erau accesibile din aceeași rețea infectată — atacatorii le-au criptat pe toate, odată cu sistemele originale, lăsând compania fără nicio cale de recuperare în afara plății răscumpărării. O copie de backup păstrată air-gapped, complet deconectată, ar fi rămas intactă și disponibilă pentru recuperare, indiferent de amploarea atacului asupra restului rețelei.
Vrei să știi dacă backup-urile firmei tale ar supraviețui unui atac real? Cere un audit de securitate.
Întrebări frecvente
Un air gap înseamnă că sistemul nu mai poate fi atacat deloc?
Reduce drastic riscul de atac de la distanță, dar nu îl elimină complet — rămân riscuri fizice, precum un dispozitiv de transfer infectat conectat manual. E o măsură foarte puternică, nu o garanție absolută.
Merită un air gap pentru o firmă mică?
Cel puțin pentru backup-urile critice, da — chiar și o firmă mică poate păstra o copie periodică pe un mediu de stocare deconectat, ca ultimă plasă de siguranță împotriva ransomware-ului.