Qu'est-ce qu'un réseau isolé (air gap) ? Forces, limites et alternatives modernes

01Points clés à retenir

1. 01

   Un réseau isolé par air gap n'a aucune connexion avec d'autres réseaux, si bien qu'il ne peut pas être attaqué via un lien réseau.

2. 02

   La protection est réelle mais étroite : elle porte sur l'accessibilité réseau, pas sur les chemins physiques ou humains.

3. 03

   Les supports amovibles, les personnes internes et la chaîne d'approvisionnement restent des voies d'entrée, et des logiciels malveillants notables ont franchi des air gaps via des clés USB.

4. 04

   Les véritables air gaps coûtent cher à exploiter et tendent à s'éroder à mesure que l'on ajoute de la connectivité par commodité.

5. 05

   Des alternatives modernes comme le transfert unidirectionnel et la déconnexion planifiée dans le temps en conservent l'essentiel des bénéfices tout en restant exploitables.

02Qu'est-ce qu'un réseau isolé par air gap ?

Un réseau isolé par air gap est physiquement et logiquement séparé des autres réseaux. Il n'existe aucun chemin filaire ou sans fil entre lui et le monde extérieur, de sorte que les données ne peuvent pas circuler par une connexion réseau qui n'existe pas.

Le terme vient de l'espace d'air (« air gap ») qui sépare littéralement les systèmes. Il est utilisé pour les environnements les plus sensibles : réseaux classifiés, certaines infrastructures critiques, et systèmes dont la compromission serait catastrophique.

En bref : un air gap supprime entièrement le chemin réseau, plutôt que d'essayer de le contrôler.

03Comment fonctionne un véritable air gap

Un véritable air gap signifie l'absence de toute connectivité réseau entre l'environnement protégé et les autres : aucun câble reliant les deux, aucun commutateur partagé, et aucune interface sans fil susceptible de former un lien.

Comme rien ne franchit l'écart par le réseau, toute donnée devant entrer ou sortir doit le faire par un moyen délibéré et non réseau. Cette contrainte est tout l'intérêt de la démarche, et aussi la source de chaque difficulté pratique qu'un air gap engendre.

04Contre quoi un air gap protège

Un air gap est efficace contre la vaste catégorie de menaces qui dépendent de l'accessibilité réseau. Si un attaquant ne peut pas atteindre un système via un réseau, tout un ensemble de techniques devient inutilisable.

• L'exploitation à distance de services exposés sur un réseau.
• Le déplacement latéral depuis un système externe ou d'entreprise compromis.
• Les canaux de commande et de contrôle qui reposent sur un chemin réseau de retour.
• Le balayage opportuniste d'internet et l'exploitation de masse.
• L'exfiltration directe de données via un lien réseau.

05Les limites d'un air gap

Un air gap ne supprime que le chemin réseau. Il ne fait rien contre les autres façons dont les données et le code circulent, et c'est précisément là que les air gaps du monde réel sont franchis.

Supports amovibles

Les clés USB et autres supports transportent physiquement données et logiciels malveillants à travers l'écart. Des logiciels malveillants industriels notables ont atteint des systèmes isolés par ce moyen.

Personnes internes

Les personnes disposant d'un accès légitime peuvent faire entrer ou sortir des données, intentionnellement ou par erreur, indépendamment de l'écart.

Chaîne d'approvisionnement

Des logiciels, micrologiciels ou matériels compromis peuvent arriver en portant déjà une menace, avant même que l'écart n'entre en jeu.

Coût opérationnel

Chaque échange légitime de données devient un processus manuel, lent, source d'erreurs et mal accepté.

06Pourquoi les air gaps purs sont rares et s'érodent

Parce que les air gaps sont si coûteux à exploiter, la pression pour les contourner est constante. Quelqu'un a besoin de faire sortir des données pour un reporting, quelqu'un a besoin d'introduire une mise à jour, et chaque besoin est satisfait par une connexion temporaire ou une clé USB qui devient une habitude permanente.

Avec le temps, de nombreux réseaux supposément isolés accumulent des connexions discrètes, des machines à double raccordement et des transferts de supports de routine. L'écart existe sur le schéma d'architecture mais pas dans la réalité, ce qui peut être pire qu'une connexion honnête et contrôlée, car le risque n'est ni géré ni visible.

07Alternatives modernes à un air gap pur

L'objectif d'un air gap n'est généralement pas la déconnexion littérale ; il s'agit de garantir que les systèmes ne peuvent pas être atteints lorsqu'ils n'ont pas à l'être. Cet objectif peut être atteint avec des contrôles plus faciles à exploiter et plus difficiles à éroder.

• Le transfert unidirectionnel laisse les données sortir sans créer de chemin de retour, remplaçant l'export manuel pour de nombreux flux.
• La déconnexion planifiée dans le temps maintient les systèmes hors ligne par défaut et connectés uniquement pendant des fenêtres approuvées.
• Un contrôle strict des supports et leur assainissement pour les transferts qui doivent rester physiques.
• La segmentation, de sorte que même les frontières connectées soient étroitement encadrées.

Un schéma de connectivité contrôlée AIRGAPNET applique cela directement : une coupure physique appliquée par le matériel qui maintient un actif déconnecté par défaut et ne le reconnecte que selon un calendrier ou à la demande. Il préserve l'esprit de l'air gap tout en offrant aux exploitants un moyen contrôlé et auditable de déplacer les données lorsqu'ils en ont réellement besoin.

08Réflexion finale

Un air gap n'est pas magique, et il n'est pas obsolète. C'est un contrôle solide contre les menaces véhiculées par le réseau et un contrôle faible contre tout le reste, et il ne survit que là où survit la discipline nécessaire pour le maintenir.

Demandez-vous à quoi sert vraiment l'écart. Si le but est de garder les systèmes inaccessibles lorsqu'ils n'ont pas à être atteints, une déconnexion contrôlée et appliquée par le matériel y parvient souvent mieux qu'un air gap pur qui se remplit discrètement d'exceptions.

FAQQuestions fréquentes

SRCSources de référence