Τι Είναι Ένα Air-Gapped Δίκτυο; Πλεονεκτήματα, Όρια και Σύγχρονες Εναλλακτικές

Ένα air-gapped δίκτυο είναι ένα δίκτυο που δεν έχει καμία σύνδεση με άλλα δίκτυα, συμπεριλαμβανομένου του διαδικτύου. Η ιδέα είναι απλή και ισχυρή: αν δεν υπάρχει σύνδεσμος, οι επιθέσεις που μεταφέρονται μέσω δικτύου δεν μπορούν να φτάσουν στα προστατευόμενα συστήματα μέσω αυτού.

Το air gapping περιγράφεται συχνά ως η ισχυρότερη διαθέσιμη απομόνωση, και υπό μια στενή έννοια όντως είναι. Ωστόσο, ένα πραγματικό air gap είναι επίσης απαιτητικό στη λειτουργία του, και το κενό τείνει να φθείρεται στην πράξη. Το άρθρο αυτό εξηγεί από τι πραγματικά προστατεύει ένα air gap, πού υστερεί, και ποιες είναι οι σύγχρονες εναλλακτικές που διατηρούν το μεγαλύτερο μέρος του οφέλους.

01Βασικά συμπεράσματα

01
Ένα air-gapped δίκτυο δεν έχει καμία σύνδεση με άλλα δίκτυα, οπότε δεν μπορεί να δεχθεί επίθεση μέσω σύνδεσης δικτύου.
02
Η προστασία είναι πραγματική αλλά περιορισμένη: αντιμετωπίζει τη δυνατότητα προσπέλασης μέσω δικτύου, όχι τις φυσικές ή τις ανθρώπινες διαδρομές.
03
Τα αφαιρούμενα μέσα, οι εσωτερικοί χρήστες και η εφοδιαστική αλυσίδα παραμένουν οδοί εισόδου, ενώ αξιοσημείωτο κακόβουλο λογισμικό έχει διασχίσει air gaps μέσω USB.
04
Τα πραγματικά air gaps είναι λειτουργικά δαπανηρά και τείνουν να φθείρονται καθώς οι άνθρωποι προσθέτουν συνδεσιμότητα για λόγους ευκολίας.
05
Σύγχρονες εναλλακτικές, όπως η μονόδρομη μεταφορά και η χρονικά ελεγχόμενη αποσύνδεση, διατηρούν το μεγαλύτερο μέρος του οφέλους παραμένοντας ταυτόχρονα εφαρμόσιμες.

02Τι είναι ένα air-gapped δίκτυο;

Ένα air-gapped δίκτυο είναι φυσικά και λογικά διαχωρισμένο από άλλα δίκτυα. Δεν υπάρχει ενσύρματη ή ασύρματη διαδρομή ανάμεσα σε αυτό και τον εξωτερικό κόσμο, οπότε τα δεδομένα δεν μπορούν να ρεύσουν μέσω μιας σύνδεσης δικτύου που δεν υπάρχει.

Ο όρος προέρχεται από το κυριολεκτικό κενό αέρα ανάμεσα στα συστήματα. Χρησιμοποιείται για τα πιο ευαίσθητα περιβάλλοντα: διαβαθμισμένα δίκτυα, ορισμένες κρίσιμες υποδομές και συστήματα των οποίων η παραβίαση θα ήταν καταστροφική.

Σύντομη εκδοχή: ένα air gap αφαιρεί εντελώς τη διαδρομή δικτύου, αντί να προσπαθεί να την ελέγξει.

03Πώς λειτουργεί ένα πραγματικό air gap

Ένα γνήσιο air gap σημαίνει καμία συνδεσιμότητα δικτύου οποιουδήποτε είδους ανάμεσα στο προστατευόμενο περιβάλλον και τα υπόλοιπα: κανένα καλώδιο που να γεφυρώνει τα δύο, κανένας κοινός μεταγωγέας και καμία ασύρματη διεπαφή που θα μπορούσε να σχηματίσει σύνδεσμο.

Επειδή τίποτα δεν διασχίζει το κενό μέσω του δικτύου, οποιαδήποτε δεδομένα πρέπει να μετακινηθούν προς τα μέσα ή προς τα έξω οφείλουν να το κάνουν με κάποιο σκόπιμο, μη δικτυακό μέσο. Αυτός ο περιορισμός είναι το όλο νόημα, και ταυτόχρονα η πηγή κάθε πρακτικής δυσκολίας που δημιουργεί ένα air gap.

04Από τι προστατεύει ένα air gap

Ένα air gap είναι αποτελεσματικό έναντι της μεγάλης κατηγορίας απειλών που εξαρτώνται από τη δυνατότητα προσπέλασης μέσω δικτύου. Αν ένας επιτιθέμενος δεν μπορεί να φτάσει σε ένα σύστημα μέσω δικτύου, ένα ολόκληρο σύνολο τεχνικών καθίσταται μη διαθέσιμο.

Απομακρυσμένη εκμετάλλευση υπηρεσιών που είναι εκτεθειμένες σε ένα δίκτυο.
Πλευρική μετακίνηση από ένα παραβιασμένο εξωτερικό ή εταιρικό σύστημα.
Κανάλια εντολών και ελέγχου (command-and-control) που βασίζονται σε μια δικτυακή διαδρομή επιστροφής.
Ευκαιριακή σάρωση του διαδικτύου και μαζική εκμετάλλευση.
Άμεση εξαγωγή δεδομένων (exfiltration) μέσω σύνδεσης δικτύου.

05Τα όρια ενός air gap

Ένα air gap αφαιρεί μόνο τη διαδρομή δικτύου. Δεν κάνει τίποτα για τους άλλους τρόπους με τους οποίους μετακινούνται δεδομένα και κώδικας, και εκεί ακριβώς παραβιάζονται τα air gaps στον πραγματικό κόσμο.

Αφαιρούμενα μέσα: Οι μονάδες USB και άλλα μέσα μεταφέρουν δεδομένα και κακόβουλο λογισμικό διασχίζοντας το κενό φυσικά. Αξιοσημείωτο βιομηχανικό κακόβουλο λογισμικό έχει φτάσει σε air-gapped συστήματα με αυτόν τον τρόπο.
Εσωτερικοί χρήστες: Άτομα με νόμιμη πρόσβαση μπορούν να μετακινήσουν δεδομένα προς τα μέσα ή προς τα έξω, σκόπιμα ή κατά λάθος, ανεξάρτητα από το κενό.
Εφοδιαστική αλυσίδα: Παραβιασμένο λογισμικό, υλικολογισμικό (firmware) ή υλικό μπορεί να φτάσει φέροντας ήδη μια απειλή, πριν καν το κενό γίνει σχετικό.
Λειτουργικό κόστος: Κάθε νόμιμη ανταλλαγή δεδομένων γίνεται μια χειροκίνητη διαδικασία, η οποία είναι αργή, επιρρεπής σε σφάλματα και δυσάρεστη.

06Γιατί τα καθαρά air gaps είναι σπάνια και φθείρονται

Επειδή τα air gaps είναι τόσο δαπανηρά στη λειτουργία τους, η πίεση για τη γεφύρωσή τους είναι διαρκής. Κάποιος χρειάζεται να βγάλει δεδομένα προς τα έξω για αναφορές, κάποιος χρειάζεται να φέρει μια ενημέρωση μέσα, και κάθε ανάγκη καλύπτεται με μια προσωρινή σύνδεση ή μια μονάδα USB που γίνεται μόνιμη συνήθεια.

Με την πάροδο του χρόνου, πολλά υποτίθεται air-gapped δίκτυα συσσωρεύουν σιωπηλές συνδέσεις, μηχανήματα με διπλή δικτυακή σύνδεση (dual-homed) και τακτικές μεταφορές μέσων. Το κενό υπάρχει στο διάγραμμα αρχιτεκτονικής αλλά όχι στην πραγματικότητα, κάτι που μπορεί να είναι χειρότερο από μια ειλικρινή, ελεγχόμενη σύνδεση, επειδή ο κίνδυνος είναι μη διαχειριζόμενος και αόρατος.

07Σύγχρονες εναλλακτικές σε ένα καθαρό air gap

Ο στόχος πίσω από ένα air gap συνήθως δεν είναι η κυριολεκτική αποσύνδεση· είναι να διασφαλιστεί ότι τα συστήματα δεν μπορούν να προσπελαστούν όταν δεν χρειάζεται. Αυτός ο στόχος μπορεί να επιτευχθεί με μηχανισμούς ελέγχου που είναι ευκολότεροι στη λειτουργία και δυσκολότεροι στη φθορά.

Η μονόδρομη μεταφορά επιτρέπει στα δεδομένα να φύγουν χωρίς να δημιουργείται διαδρομή επιστροφής, αντικαθιστώντας τη χειροκίνητη εξαγωγή για πολλές ροές.
Η χρονικά ελεγχόμενη αποσύνδεση κρατά τα συστήματα εκτός σύνδεσης εξ ορισμού και συνδεδεμένα μόνο για εγκεκριμένα χρονικά παράθυρα.
Αυστηρός έλεγχος και απολύμανση των μέσων για τις μεταφορές που πρέπει να παραμείνουν φυσικές.
Κατάτμηση (segmentation) ώστε ακόμη και τα συνδεδεμένα όρια να διέπονται αυστηρά.

Ένα μοτίβο ελεγχόμενης συνδεσιμότητας AIRGAPNET εφαρμόζει ακριβώς αυτό: μια φυσική διακοπή επιβαλλόμενη από το υλικό που κρατά ένα στοιχείο αποσυνδεδεμένο εξ ορισμού και το επανασυνδέει μόνο βάσει προγράμματος ή κατ' απαίτηση. Διατηρεί το πνεύμα του air gap, δίνοντας ταυτόχρονα στους διαχειριστές έναν ελεγχόμενο, ελέγξιμο τρόπο να μετακινούν δεδομένα όταν πραγματικά το χρειάζονται.

08Τελική σκέψη

Ένα air gap δεν είναι μαγικό, ούτε είναι ξεπερασμένο. Είναι ένας ισχυρός μηχανισμός ελέγχου έναντι απειλών που μεταφέρονται μέσω δικτύου και ένας αδύναμος έναντι όλων των υπολοίπων, και επιβιώνει μόνο εκεί όπου επιβιώνει η πειθαρχία που απαιτείται για τη συντήρησή του.

Αναρωτηθείτε για τι πραγματικά χρησιμεύει το κενό. Αν ο σκοπός είναι να διατηρούνται τα συστήματα μη προσπελάσιμα όταν δεν χρειάζεται να προσπελαστούν, μια ελεγχόμενη, επιβαλλόμενη από το υλικό αποσύνδεση συχνά το επιτυγχάνει καλύτερα από ένα καθαρό air gap που σιωπηλά γεμίζει με εξαιρέσεις.

FAQΣυχνές ερωτήσεις

Τι είναι ένα air-gapped δίκτυο;

Ένα air-gapped δίκτυο δεν έχει καμία ενσύρματη ή ασύρματη σύνδεση με άλλα δίκτυα, συμπεριλαμβανομένου του διαδικτύου. Επειδή δεν υπάρχει διαδρομή δικτύου, οι επιθέσεις που μεταφέρονται μέσω δικτύου δεν μπορούν να φτάσουν στα προστατευόμενα συστήματα μέσω αυτής.

Είναι τα air-gapped δίκτυα εντελώς ασφαλή;

Όχι. Ένα air gap αφαιρεί μόνο τη διαδρομή δικτύου. Τα αφαιρούμενα μέσα, οι εσωτερικοί χρήστες και η παραβίαση της εφοδιαστικής αλυσίδας παραμένουν οδοί εισόδου, ενώ αξιοσημείωτο κακόβουλο λογισμικό έχει διασχίσει air gaps μέσω μονάδων USB. Είναι ισχυρό έναντι επιθέσεων δικτύου και αδύναμο έναντι φυσικών και ανθρώπινων διαδρομών.

Γιατί τα air gaps φθείρονται με την πάροδο του χρόνου;

Επειδή η λειτουργία ενός πραγματικού air gap είναι δαπανηρή, οι άνθρωποι προσθέτουν προσωρινές συνδέσεις ή τακτικές μεταφορές μέσω USB για να μετακινήσουν δεδομένα για αναφορές ή ενημερώσεις. Με την πάροδο του χρόνου αυτές γίνονται μόνιμες, οπότε το κενό υπάρχει στο διάγραμμα αλλά όχι στην πραγματικότητα.

Ποιες είναι οι εναλλακτικές σε ένα air gap;

Η μονόδρομη μεταφορά επιτρέπει στα δεδομένα να φύγουν χωρίς διαδρομή επιστροφής, και η χρονικά ελεγχόμενη αποσύνδεση κρατά τα συστήματα εκτός σύνδεσης εξ ορισμού και συνδεδεμένα μόνο για εγκεκριμένα χρονικά παράθυρα. Σε συνδυασμό με τον έλεγχο των μέσων και την κατάτμηση, αυτές διατηρούν το μεγαλύτερο μέρος του οφέλους παραμένοντας ταυτόχρονα λειτουργικές.

Είναι μια ελεγχόμενη αποσύνδεση καλύτερη από ένα καθαρό air gap;

Συχνά, ναι. Αν ο στόχος είναι να διατηρούνται τα συστήματα μη προσπελάσιμα όταν δεν χρειάζεται να προσπελαστούν, η επιβαλλόμενη από το υλικό προγραμματισμένη αποσύνδεση το επιτυγχάνει με ελέγξιμο τρόπο και αντιστέκεται στη φθορά που γεμίζει τα καθαρά air gaps με μη διαχειριζόμενες εξαιρέσεις.

SRCΕπίσημες πηγές

OT guidance SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security NIST CSRC Network isolation Network Isolation MITRE D3FEND Threat model MITRE ATT&CK for ICS MITRE ICS architecture Recommended Practice: Improving Industrial Control System Cybersecurity with Defense-in-Depth Strategies CISA Structured data Article structured data Google Search Central Structured data FAQPage Schema.org

Κρατήστε το πνεύμα, χάστε την ευθραυστότητα

Αποκτήστε απομόνωση επιπέδου air gap που μπορείτε πραγματικά να διαχειριστείτε.

Κρατήστε τα στοιχεία αποσυνδεδεμένα εξ ορισμού και επανασυνδέστε τα μόνο βάσει προγράμματος ή κατ' απαίτηση, ώστε η απομόνωση να διατηρείται χωρίς το χειροκίνητο κόστος που φθείρει ένα καθαρό air gap.

See AIRGAPNET