Air Gap¶

Air Gap (воздушный зазор, воздушный промежуток) — это физическая или логическая изоляция компьютерной сети или отдельного устройства от других сетей, в первую очередь от Интернета и локальных сетей общего доступа, с целью обеспечения максимального уровня информационной безопасности. Основной принцип заключается в отсутствии какого-либо прямого или косвенного сетевого соединения между защищённой системой и внешними, потенциально небезопасными средами. Данные могут передаваться через «воздушный зазор» только с помощью физических носителей (например, оптических дисков, USB-накопителей, съёмных жёстких дисков) или через односторонние оптические диоды, исключающие обратную передачу сигнала.

¶История и предпосылки возникновения

Концепция физической изоляции вычислительных систем возникла задолго до появления термина «Air Gap». В 1960–1970-х годах, когда компьютеры были громоздкими и дорогими, их изоляция от внешних сетей была скорее нормой, чем исключением. С развитием глобальных сетей и Интернета в 1980–1990-х годах возникла необходимость защиты критически важных систем (военных, ядерных, финансовых) от удалённых атак.

Одним из первых известных примеров применения Air Gap стала система управления стратегическими ядерными силами США (SACCS), которая была спроектирована как полностью изолированная от внешних сетей. В 1990-х годах, после серии громких кибератак (например, взлом сети Пентагона в 1998 году), концепция Air Gap получила формальное закрепление в стандартах безопасности Министерства обороны США.

В России и странах бывшего СССР аналогичные подходы применялись в автоматизированных системах управления технологическими процессами (АСУ ТП) на объектах атомной энергетики и оборонной промышленности. Однако сам термин «Air Gap» вошёл в широкий обиход в 2000-х годах, когда стали известны случаи преодоления такой изоляции с помощью вредоносного ПО (например, червь Stuxnet).

¶Принципы работы и типы реализации

¶Физический Air Gap (полная изоляция)

Наиболее строгий вариант, при котором компьютер или сеть не имеют никаких сетевых интерфейсов, подключённых к внешним сетям. Сетевая карта может быть физически удалена, отключена в BIOS или настроена на работу только в локальном режиме. Передача данных осуществляется исключительно через съёмные носители.

¶Логический Air Gap (программная изоляция)

Используется в случаях, когда полная физическая изоляция невозможна. Реализуется с помощью:

• Виртуальных локальных сетей (VLAN) — разделение трафика на уровне коммутаторов.
• Межсетевых экранов (брандмауэров) с правилами, запрещающими любой входящий и исходящий трафик, кроме строго определённого.
• Односторонних шлюзов (data diodes) — аппаратных устройств, которые физически пропускают данные только в одном направлении, исключая обратную связь.

¶Динамический Air Gap

Схема, при которой система периодически подключается к внешней сети для обновления данных или ПО, а затем полностью отключается. В период отключения она считается защищённой. Применяется в некоторых системах резервного копирования и обновления баз данных.

¶Применение

¶Военные и правительственные системы

Air Gap является стандартом для сетей, обрабатывающих информацию, составляющую государственную тайну. В России это регулируется требованиями Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и нормативными документами по защите государственной тайны. Например, автоматизированные системы управления стратегическими ядерными силами, системы связи высшего военного командования.

¶Промышленные системы управления (АСУ ТП, SCADA)

На объектах критической инфраструктуры: атомные электростанции, нефте- и газопроводы, химические заводы. Изоляция предотвращает удалённое вмешательство в технологические процессы, которое может привести к авариям. Пример — системы управления реакторами на АЭС, где любое внешнее сетевое соединение категорически запрещено.

¶Финансовый сектор

Системы, обрабатывающие операции с особо крупными суммами или хранящие ключи шифрования (HSM — Hardware Security Modules), часто изолируются от корпоративной сети и Интернета. Банки используют Air Gap для хранения мастер-ключей к системам SWIFT и межбанковским переводам.

¶Научные исследования и суперкомпьютеры

Некоторые суперкомпьютеры, работающие с секретными данными (например, в области ядерной физики или криптографии), подключаются к внешним сетям только через строго контролируемые шлюзы или вовсе изолированы.

¶Угрозы и методы преодоления (Bridgeware)

Несмотря на высокий уровень защиты, Air Gap не является абсолютно неуязвимым. Основные методы атак на изолированные системы:

¶Вредоносное ПО, переносимое на съёмных носителях

Самый распространённый способ. Вредоносная программа записывается на USB-накопитель или оптический диск, который затем подключается к защищённой системе. Пример — червь Stuxnet (2010), который, как считается, был занесён на изолированные центрифуги иранской ядерной программы через USB-флешку.

¶Акустические и электромагнитные каналы

Исследователи демонстрировали возможность передачи данных с изолированного компьютера через звуковые сигналы динамиков (технология «Fansmitter» — модуляция шума кулера) или через электромагнитное излучение монитора (технология «AirHopper»). Скорость передачи крайне низкая (от нескольких бит до нескольких килобит в секунду), но достаточна для кражи паролей или ключей.

¶Тепловые и оптические каналы

Передача данных через тепловое излучение (например, модуляция температуры процессора) или через мерцание светодиодов на клавиатуре, дисководе или сетевой карте (технология «LED-it-Go»). Атака требует наличия на изолированной системе вредоносного ПО, управляющего этими компонентами.

¶Атаки через цепочку поставок

Вредоносное ПО может быть внедрено в оборудование или программное обеспечение ещё на этапе производства или доставки в защищённую зону. Например, в 2018 году сообщалось о случаях внедрения «закладок» в материнские платы серверов, поставляемых для государственных учреждений.

¶Критика и ограничения

1. Сложность эксплуатации. Обслуживание изолированных систем требует физического присутствия персонала, что замедляет процессы обновления ПО, установки патчей безопасности и обмена данными.
2. Человеческий фактор. Нарушение режима изоляции часто происходит по вине сотрудников, которые подключают к защищённым системам заражённые носители или используют неавторизованные устройства.
3. Стоимость. Создание и поддержание физически изолированной инфраструктуры требует значительных финансовых затрат на дублирование оборудования, каналов связи и персонала.
4. Неполная защита от целевых атак. Как показал Stuxnet, при достаточных ресурсах и времени злоумышленники могут преодолеть Air Gap, используя многоэтапные атаки, включающие социальную инженерию и физический доступ.

¶Интересные факты

• В 2013 году исследователи из Университета Бен-Гуриона (Израиль) продемонстрировали атаку «BitWhisper», при которой данные передавались между двумя компьютерами, расположенными на расстоянии до 40 см, через тепловое излучение их процессоров.
• Самая известная атака на Air Gap — Stuxnet — считается первой в истории кибервойной, направленной на физическое уничтожение промышленного оборудования (центрифуг по обогащению урана).
• В некоторых правительственных учреждениях США и России для передачи данных через Air Gap используются специальные «чистые» комнаты, где все съёмные носители проходят многоступенчатую проверку, а персонал работает в перчатках и без личных электронных устройств.

¶Источники

1. Федеральный закон «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ) — статьи о защите государственной тайны.
2. Нормативные документы ФСТЭК России: «Требования к мерам защиты информации в государственных информационных системах» (Приказ № 17).
3. Исследовательская работа «Air Gap: A Survey of Attacks and Defenses» (2018) — университет Бен-Гуриона, Израиль.
4. Отчёт «Stuxnet: Anatomy of a Computer Virus» (2011) — компания Symantec.
5. Публикации Национального института стандартов и технологий (NIST) США: «Guide to Industrial Control Systems (ICS) Security» (SP 800-82).