# Air gap

> Mantener una computadora o red físicamente desconectada de todo, internet incluida.

- Nivel: Intermedio
- Temas: Seguridad, Redes
- URL: https://tidbit.legios.com.ar/es/air-gap/
- En inglés: [Air gap](https://tidbit.legios.com.ar/air-gap/)

Un **air gap** (literalmente, un espacio de aire) significa que entre un sistema delicado y el mundo exterior no hay nada más que aire: ni cable, ni Wi-Fi, ni Bluetooth, ni conexión a internet o a la red de la oficina. Si un atacante no puede llegar a una máquina por la red, toda una categoría de ataques remotos deja de aplicar. A los sistemas armados así se los llama **air-gapped**.

Se usa donde hay mucho en juego: redes militares y de inteligencia que manejan información clasificada, los sistemas de control de centrales eléctricas y fábricas, y la copia offline de los backups de una empresa. Una banda de ransomware que toma toda la red de la oficina igual no puede cifrar un backup que está desconectado dentro de una caja fuerte. Las billeteras frías de criptomonedas siguen la misma idea.

Un air gap es fuerte pero no es magia. Los datos tienen que entrar y salir de alguna manera, muchas veces en pendrives, y ahí está el punto débil. Se cree que el gusano Stuxnet, descubierto en 2010, llegó así a equipos nucleares iraníes aislados y después dañó en silencio las centrífugas. Alguien de adentro también puede cruzar cosas, y hay investigadores que mostraron fugas exóticas a través de sonido, calor o luces que parpadean. El precio es la comodidad: cada actualización y cada transferencia de archivos pasa a ser un procedimiento manual y controlado.

## Una analogía

Guardar tus papeles más importantes en una caja de seguridad del banco en vez de en un cajón de tu casa. Nadie los alcanza por la ventana, pero alguien igual tiene que llevar y traer cosas a mano, y en ese viaje está el riesgo.

## Para quedarse

- Ninguna conexión de red: separado físicamente del exterior.
- Se usa en redes clasificadas, control industrial y backups offline.
- Los pendrives y las personas que cruzan el hueco son el punto débil típico.
- Stuxnet mostró que un air gap baja el riesgo pero no lo borra.

## Para seguir leyendo

- [Stuxnet en Wikipedia](https://es.wikipedia.org/wiki/Stuxnet)
- [Air gap (networking) en Wikipedia (en inglés)](https://en.wikipedia.org/wiki/Air_gap_(networking))
- [Air gap, glosario del NIST (en inglés)](https://csrc.nist.gov/glossary/term/air_gap)

## Términos relacionados

- [Wi-Fi](https://tidbit.legios.com.ar/es/wi-fi/): Red por ondas de radio: internet sin cable, dentro de unas pocas habitaciones.
- [Bluetooth](https://tidbit.legios.com.ar/es/bluetooth/): Conexión inalámbrica de corto alcance para auriculares, relojes y teclados.
- [Internet](https://tidbit.legios.com.ar/es/internet/): Una red mundial de redes que conecta cualquier aparato con cualquier otro.
- [Copia de seguridad](https://tidbit.legios.com.ar/es/backup/): Una copia aparte de tus datos, para recuperarlos cuando se pierde el original.
- [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [USB](https://tidbit.legios.com.ar/es/usb/): El enchufe estándar para conectar y cargar casi cualquier cosa.