Air gap

Un air gap (literalmente, un espacio de aire) significa que entre un sistema delicado y el mundo exterior no hay nada más que aire: ni cable, ni Wi-Fi, ni Bluetooth, ni conexión a internet o a la red de la oficina. Si un atacante no puede llegar a una máquina por la red, toda una categoría de ataques remotos deja de aplicar. A los sistemas armados así se los llama air-gapped.

Se usa donde hay mucho en juego: redes militares y de inteligencia que manejan información clasificada, los sistemas de control de centrales eléctricas y fábricas, y la copia offline de los backups de una empresa. Una banda de ransomware que toma toda la red de la oficina igual no puede cifrar un backup que está desconectado dentro de una caja fuerte. Las billeteras frías de criptomonedas siguen la misma idea.

Un air gap es fuerte pero no es magia. Los datos tienen que entrar y salir de alguna manera, muchas veces en pendrives, y ahí está el punto débil. Se cree que el gusano Stuxnet, descubierto en 2010, llegó así a equipos nucleares iraníes aislados y después dañó en silencio las centrífugas. Alguien de adentro también puede cruzar cosas, y hay investigadores que mostraron fugas exóticas a través de sonido, calor o luces que parpadean. El precio es la comodidad: cada actualización y cada transferencia de archivos pasa a ser un procedimiento manual y controlado.