Hava Boşluğu (Air Gap)
Kritik bir sistemi, güvenlik için diğer ağlardan tümüyle fiziksel olarak yalıtma.
Hava boşluğu↗ (air gap), kritik bir sistemi internetten ve diğer kurumsal ağlardan tümüyle, fiziksel olarak yalıtma yaklaşımıdır. Sistem ile dış ağlar arasında hiçbir kablolu veya kablosuz bağlantı bulunmaz; aradaki bu "hava boşluğu", uzaktan erişimi en baştan imkânsız kılmayı hedefler.
Bu yöntem genellikle en yüksek korumayı gerektiren ortamlarda kullanılır: endüstriyel kontrol sistemleri↗, askeri ağlar, kritik altyapı bileşenleri ve son derece hassas verilerin tutulduğu sistemler. Mantığı basittir: ağ üzerinden ulaşılamayan bir sisteme, ağ üzerinden saldırmak da mümkün değildir; bu da uzaktan saldırı yüzeyini büyük ölçüde ortadan kaldırır.
Ancak hava boşluğu mutlak güvenlik sağlamaz. Bu boşluk; USB bellekler, bakım için bağlanan dizüstü bilgisayarlar, yazılım güncellemeleri ve içeriden tehditler yoluyla aşılabilir. Stuxnet gibi örnekler, izole sistemlerin bile taşınabilir medya aracılığıyla hedeflenebileceğini göstermiştir. Bu nedenle hava boşluğu, taşınabilir medya denetimi ve fiziksel güvenlik gibi başka katmanlarla desteklenmelidir.
