Una rete air-gapped è una rete che non ha alcuna connessione ad altre reti, inclusa Internet. L'idea è semplice e potente: se non esiste alcun collegamento, gli attacchi che si propagano via rete non possono raggiungere i sistemi protetti attraverso di esso.
L'air gapping viene spesso descritto come l'isolamento più forte disponibile e, in senso stretto, lo è. Ma un vero air gap è anche impegnativo da gestire e, nella pratica, il gap tende a erodersi. Questo articolo spiega da cosa protegge davvero un air gap, dove è carente e le alternative moderne che ne conservano gran parte dei benefici.
01Punti chiave
- 01
Una rete air-gapped non ha alcuna connessione ad altre reti, quindi non può essere attaccata attraverso un collegamento di rete.
- 02
La protezione è reale ma circoscritta: riguarda la raggiungibilità via rete, non i percorsi fisici o umani.
- 03
I supporti rimovibili, gli insider e la supply chain restano vie d'ingresso, e malware di rilievo hanno superato gli air gap tramite USB.
- 04
I veri air gap sono onerosi da gestire e tendono a erodersi man mano che le persone aggiungono connettività per comodità.
- 05
Alternative moderne come il trasferimento unidirezionale e la disconnessione a tempo conservano gran parte dei benefici pur restando praticabili.
02Cos'è una rete air-gapped?
Una rete air-gapped è separata fisicamente e logicamente dalle altre reti. Non esiste alcun percorso cablato o wireless tra essa e il mondo esterno, quindi i dati non possono transitare attraverso una connessione di rete che non esiste.
Il termine deriva dal vero e proprio spazio d'aria tra i sistemi. Viene utilizzato per gli ambienti più sensibili: reti classificate, determinate infrastrutture critiche e sistemi la cui compromissione sarebbe catastrofica.
In breve: un air gap elimina del tutto il percorso di rete, invece di cercare di controllarlo.
03Come funziona un vero air gap
Un vero air gap significa nessuna connettività di rete di alcun tipo tra l'ambiente protetto e gli altri: nessun cavo che colleghi i due, nessuno switch condiviso e nessuna interfaccia wireless che possa costituire un collegamento.
Poiché nulla attraversa il gap tramite la rete, qualsiasi dato che debba entrare o uscire deve farlo con qualche mezzo deliberato e non di rete. Questo vincolo è l'intero scopo, ed è anche l'origine di ogni difficoltà pratica che un air gap comporta.
04Da cosa protegge un air gap
Un air gap è efficace contro l'ampia categoria di minacce che dipendono dalla raggiungibilità via rete. Se un attaccante non può raggiungere un sistema attraverso una rete, un intero insieme di tecniche diventa inutilizzabile.
- Sfruttamento da remoto di servizi esposti su una rete.
- Movimento laterale da un sistema esterno o aziendale compromesso.
- Canali di comando e controllo che si affidano a un percorso di rete verso l'esterno.
- Scansione opportunistica di Internet e sfruttamento di massa.
- Esfiltrazione diretta di dati attraverso un collegamento di rete.
05I limiti di un air gap
Un air gap elimina soltanto il percorso di rete. Non fa nulla riguardo agli altri modi in cui dati e codice si spostano, ed è proprio lì che gli air gap del mondo reale vengono violati.
- Supporti rimovibili
- Le chiavette USB e altri supporti trasportano fisicamente dati e malware attraverso il gap. Malware industriali di rilievo hanno raggiunto sistemi air-gapped in questo modo.
- Insider
- Le persone con accesso legittimo possono spostare dati in entrata o in uscita, intenzionalmente o per errore, indipendentemente dal gap.
- Supply chain
- Software, firmware o hardware compromessi possono arrivare già portando con sé una minaccia, prima ancora che il gap diventi rilevante.
- Costo operativo
- Ogni scambio di dati legittimo diventa un processo manuale, che è lento, soggetto a errori e mal tollerato.
06Perché gli air gap puri sono rari e si erodono
Poiché gli air gap sono così onerosi da gestire, la pressione per superarli è costante. Qualcuno deve estrarre i dati per la reportistica, qualcuno deve introdurre un aggiornamento, e ogni esigenza viene soddisfatta con una connessione temporanea o una chiavetta USB che diventa un'abitudine permanente.
Con il tempo molte reti presunte air-gapped accumulano connessioni silenziose, macchine dual-homed e trasferimenti di supporti di routine. Il gap esiste sullo schema dell'architettura ma non nella realtà, il che può essere peggiore di una connessione onesta e controllata, perché il rischio è non gestito e invisibile.
07Alternative moderne a un air gap puro
L'obiettivo alla base di un air gap di solito non è la disconnessione letterale; è garantire che i sistemi non possano essere raggiunti quando non è necessario. Questo obiettivo può essere raggiunto con controlli più facili da gestire e più difficili da erodere.
- Il trasferimento unidirezionale consente ai dati di uscire senza creare un percorso di ritorno, sostituendo l'esportazione manuale per molti flussi.
- La disconnessione a tempo mantiene i sistemi offline per impostazione predefinita e connessi solo durante finestre approvate.
- Controllo rigoroso e sanificazione dei supporti per i trasferimenti che devono restare fisici.
- Segmentazione affinché anche i confini connessi siano rigorosamente governati.
Un pattern di connettività controllata AIRGAPNET applica direttamente questo principio: un'interruzione fisica imposta via hardware che mantiene un asset disconnesso per impostazione predefinita e lo ricollega solo in base a una pianificazione o su richiesta. Preserva lo spirito dell'air gap offrendo al contempo agli operatori un modo controllato e verificabile per spostare i dati quando ne hanno davvero bisogno.
08Riflessione conclusiva
Un air gap non è magia e non è obsoleto. È un controllo forte contro le minacce che si propagano via rete e debole contro tutto il resto, e sopravvive solo dove sopravvive la disciplina necessaria a mantenerlo.
Chiediti a cosa serve davvero il gap. Se l'obiettivo è mantenere i sistemi irraggiungibili quando non è necessario raggiungerli, una disconnessione controllata e imposta via hardware spesso lo garantisce meglio di un air gap puro che silenziosamente si riempie di eccezioni.
FAQDomande frequenti
Cos'è una rete air-gapped?
Una rete air-gapped non ha alcuna connessione cablata o wireless ad altre reti, inclusa Internet. Poiché non esiste alcun percorso di rete, gli attacchi che si propagano via rete non possono raggiungere i sistemi protetti attraverso di esso.
Le reti air-gapped sono completamente sicure?
No. Un air gap elimina soltanto il percorso di rete. I supporti rimovibili, gli insider e la compromissione della supply chain restano vie d'ingresso, e malware di rilievo hanno superato gli air gap tramite chiavette USB. È forte contro gli attacchi di rete e debole contro i percorsi fisici e umani.
Perché gli air gap si erodono nel tempo?
Poiché gestire un vero air gap è oneroso, le persone aggiungono connessioni temporanee o trasferimenti USB di routine per spostare i dati per la reportistica o gli aggiornamenti. Con il tempo questi diventano permanenti, così il gap esiste sullo schema ma non nella realtà.
Quali sono le alternative a un air gap?
Il trasferimento unidirezionale consente ai dati di uscire senza un percorso di ritorno, e la disconnessione a tempo mantiene i sistemi offline per impostazione predefinita e connessi solo durante finestre approvate. Combinati con il controllo dei supporti e la segmentazione, questi conservano gran parte dei benefici pur restando operativi.
Una disconnessione controllata è meglio di un air gap puro?
Spesso sì. Se l'obiettivo è mantenere i sistemi irraggiungibili quando non è necessario raggiungerli, la disconnessione pianificata e imposta via hardware lo garantisce in modo verificabile e resiste all'erosione che riempie gli air gap puri di eccezioni non gestite.
SRCFonti ufficiali
Conserva lo spirito, elimina la fragilità
Ottieni un isolamento di livello air gap che puoi davvero gestire.
Mantieni gli asset disconnessi per impostazione predefinita e riconnettili solo in base a una pianificazione o su richiesta, così l'isolamento regge senza il costo manuale che erode un air gap puro.