TIP#2843: Co to znamená air-gapped zařízení/device?

Air-gapped device je termín používaný v počítačové bezpečnosti. Jde o vysoce bezpečnostní opatření, které zahrnuje fyzickou izolaci počítačů nebo sítí od připojení k internetu a jiným nezabezpečeným sítím. 

Koncept vychází z myšlenky „vzdušné mezery“, což znamená, že mezi air-gapped systémem a ostatními zařízeními existuje fyzická vzdálenost, která znemožňuje jakékoli připojení.

Air-gapped zařízení jsou navržena tak, aby byla zcela oddělena od externích sítí, což zahrnuje i bezdrátová připojení. Tato zařízení jsou často používána v prostředích s vysokými bezpečnostními požadavky, jako jsou vojenské systémy, vládní instituce a kritické infrastruktury, například jaderné elektrárny nebo finanční systémy-

Data se do air-gapped zařízení obvykle přenášejí pomocí fyzických médií, jako jsou USB flash disky. Tento způsob přenosu minimalizuje riziko kybernetických útoků, zařízení nemohou být přímo napadena z internetu ani zvenčí, například přístupem na Wi-Fi či Bluetooth. 

Typy air-gapped systémů

1. Úplné fyzické oddělení: Systémy jsou zcela izolovány od ostatních sítí.
2. Izolované systémy: Tyto systémy mohou být umístěny ve stejné lokalitě jako jiné systémy, ale nejsou s nimi propojeny.
3. Logické oddělení: Tato metoda využívá šifrování a řízení přístupu k oddělení systémů v rámci jedné sítě

TIP: Zajímavé čtení najdete v Dva dosud nevídané nástroje ze stejné skupiny infikují zařízení se vzduchovým uzávěrem. 

Bezpečnostní výhody a rizika

I když air-gapped zařízení poskytují vysokou úroveň ochrany proti útokům jako je malware nebo ransomware, nejsou zcela imunní. Například existují techniky, které umožňují útočníkům získat informace prostřednictvím elektromagnetického záření nebo pomocí sociálního inženýrství, kdy útočník manipuluje s uživateli, aby fyzicky přenesli infikovaná média do bezpečného systému.

Zabezpečení air-gapped systémů může být dále posíleno různými opatřeními, jako je šifrování dat a omezení fyzického přístupu k těmto zařízením

Tipy týkající se Bezpečného Internetu

Bezpečnost Bezpečnostní útok Hack Hardware Software