Что такое воздушный зазор (Air Gap) и как он защищает ваши данные

Существует множество типов стратегий кибербезопасности для защиты и восстановления конфиденциальных данных в информационных системах. Одной из таких стратегий, которую можно использовать, является техника воздушного зазора (Air Gap). 

Сеть с воздушным зазором является защищенной сетью. Если у вас есть или когда-либо был компьютер с воздушным зазором, то вы уже имеете представление о том, как эта стратегия помогает защитить данные от хакеров. Если вы никогда не слышали об этой концепции, сейчас самое время узнать, что это такое и что она может сделать для ваших информационных систем.

Что такое резервное копирование через воздушный зазор?

Когда сеть разрушается в результате крупных событий, таких как кибератаки, системные сбои или даже стихийные бедствия, люди и предприятия сталкиваются с непростой задачей запуска процедур аварийного восстановления, чтобы вернуть то, что было потеряно. Используя резервную копию воздушного зазора, вы уже создали усиленный уровень защиты сети, гарантируя, что резервные копии всегда существуют.

Более подробная информация о резервном копировании с воздушным зазором означает понимание того, «что» и «как» в этой стратегии.

Что делает воздушный зазор

Воздушный зазор предполагает хранение автономной копии важной информации, чтобы предотвратить любую вероятность потери данных.

Слово «воздух» в названии методики буквально описывает концепцию сохранения барьера между данными и онлайн-доступом к ним.

Воздушный зазор, также известный как воздушная стена, использует изоляцию части сети информационной системы, сохраняя ее отдельно от других подключенных устройств и предотвращая онлайн-доступ к данным внутри этой системы.

Как работает воздушный зазор

Воздушные зазоры работают путем регулярной доставки данных в изолированную систему через системы хранения, такие как USB-накопители, FireWire или другие типы съемных носителей, которые передают данные без доступа к сети. Таким образом, вероятность доступа к компьютеру равна нулю, что теоретически служит бескомпромиссным и безопасным методом защиты ваших данных.

Типы воздушных зазоров

Хотя концепция создания воздушного зазора одна и та же, существует несколько разных способов применения этой техники.

Физический воздушный зазор

Буквальное отделение изолированных компьютеров от других сетей или устройств. Эти физические объекты являются безопасными носителями системной информации, которая недоступна остальной части системы, если эта информация не предоставлена ​​другим устройствам. Одним из популярных способов применения стратегии воздушного зазора в резервном копировании является использование ленточных накопителей.

Логический воздушный зазор

Вместо использования физических устройств для защиты данных логический воздушный зазор использует программное обеспечение, которое инициирует разрыв. Внедрение защитных мер с помощью таких вещей, как шифрование, контроль доступа, облачная безопасность, брандмауэры и другие решения безопасности (например, современные системы резервного копирования) являются примерами логического разрыва.

Облака с воздушным разрывом

Компании, размещающие и предоставляющие облачное хранилище, иногда используют воздушные зазоры для защиты данных. Они попадают в семейство логических «воздушных зазоров», поскольку меры безопасности являются цифровыми. Воздушные зазоры создаются в  облачном хранилище с помощью средств контроля доступа (например, дополнительных учетных данных, ПИН-кодов и т. д.) или даже размещения хранилища в месте, к которому хакерам трудно получить доступ.

Что такое правило резервного копирования 3-2-1?

Правило 3-2-1 — это хорошо известная стратегия защиты систем данных в индустрии кибербезопасности. Основная концепция распадается следующим образом:

• Создайте как минимум три разные копии наиболее важных и важных данных.

• Используйте как минимум два разных типа носителей для хранения данных (например, облачное хранилище или диск).

• Храните хотя бы одну из этих копий в другом физическом пространстве, где-нибудь за пределами основной сети.

Правило 3-2-1 — это основная стратегия, если вам понадобится реализовать план аварийного восстановления. Об этом всегда должен думать каждый, у кого есть важные и конфиденциальные данные. Добавление воздушного зазора к этому важному правилу резервного копирования является еще одним уровнем защиты.

По сути, эта система с воздушным зазором представляет собой сверхнадежную резервную копию, которая дает вашей сети тефлоновое покрытие, если какой-либо другой метод не сработает. Это очень важно как отдельная стратегия, но также очень разумно применить ее к правилу защиты 3-2-1.

Преимущества воздушного зазора

Дочитав до этого момента, вы, вероятно, пришли к выводу, что воздушные зазоры могут быть чрезвычайно полезны для защиты ваших данных. Еще несколько положительных причин использовать эту стратегию включают следующее:

• Помогает защитить сети от кибератак и других атак хакеров, вредоносных программ и другого вредоносного программного обеспечения.

• Помогает предотвратить полную потерю и уничтожение данных. Если данные были скомпрометированы до полной потери, их может быть очень сложно (а иногда и невозможно) восстановить без надежных средств восстановления.

Защита и предотвращение — это жизненно важные функции, которые использование воздушных зазоров может обеспечить для ваших данных. Тот факт, что воздушный зазор выполняет двойную функцию, является еще одним положительным аспектом использования этого метода. Часто сети подвергаются атакам, которые приводят к компрометации и/или потере данных. Эта стратегия помогает защититься от обоих одновременно.

Недостатки воздушного зазора

Всегда полезно изучить обе стороны стратегии, чтобы принять решение о том, подходит она вам или нет. Хотя легко восхвалять воздушный зазор, существует несколько обоснованных критических замечаний по поводу этой техники.

Одна из самых больших жалоб связана с дополнительными затратами и количеством времени, которое требуется для обслуживания системы с воздушным зазором. Когда компания пытается восстановить важные данные, время решает все. Каждая секунда, потраченная на восстановление информации, может иметь решающее значение для усилий по аварийному восстановлению. Хотя системы с воздушным зазором являются одним из наиболее безопасных способов восстановления данных, их использование требует больше времени. В основном это относится к системам с физическим воздушным зазором.

Еще одна возможная проблема, которую следует учитывать при использовании системы с воздушным зазором, — это выбор того, какой тип использовать. Если вы думаете о логической системе воздушного зазора, есть основная истина, которую нельзя игнорировать — онлайн-доступ. Хотя меры безопасности могут быть отличными мерами защиты данных, существует потенциал сетевого подключения. Это может потребовать дополнительных мер безопасности и контроля доступа для усиления логического воздушного зазора.

Другим возможным недостатком является фактическая физическая структура системы, в которой хранятся данные. Поскольку информация хранится в определенном месте и на съемных устройствах, это создает для других возможность повредить или украсть данные. Некоторые компании предоставляют назначенным людям специальный допуск или ответственность за доступ к этой системе, чтобы снизить вероятность ее компрометации.

Подходит ли это для вашего бизнеса?

Когда вы пытаетесь решить, подходит ли использование воздушного зазора для вашего бизнеса, вам необходимо учитывать различные факторы. Может ли это сработать? Конечно, может. Однако подойдет ли он для ваших нужд? Некоторые из вопросов, которые вы, возможно, захотите задать себе, включают:

• Насколько конфиденциальны данные вашей компании? Если данные компании включают конфиденциальную информацию, правительственную информацию или что-либо еще, требующее оптимальной безопасности и защиты, вам нужен максимально возможный уровень безопасности для вашей сети.

• Насколько вы уверены в своих сотрудниках и рабочей команде? Если вы курируете рабочую силу, которая, по вашему мнению, надежна и заслуживает доверия, вам, возможно, не придется так беспокоиться о том, что ваша система будет скомпрометирована.

• Вы крупный или малый бизнес? Решение использовать системы с воздушным зазором может быть любым. Более крупные компании часто имеют больше ресурсов для защиты своих сетей. Если для защиты данных необходимы дополнительные меры безопасности, более крупные компании могут располагать капиталом и ИТ-персоналом для создания сильной стратегии воздушного зазора. Они также могут считать, что затраты перевешивают негативные последствия, если они нарушают законы о соответствии нормативным требованиям. Но имея меньшее количество сотрудников, легче управлять, контролировать систему воздушного зазора и, следовательно, обеспечивать ее безопасность.

Это лишь несколько вопросов, которые вы, возможно, захотите рассмотреть. Каждая компания индивидуальна, как и ее потребности. Воздушные зазоры могут хорошо подойти для любой системы, которая нуждается в максимальной защите, независимо от того, являетесь ли вы компанией или частным лицом. Внимательно посмотрите на то, что вы хотите и что вам нужно сделать, чтобы определить, является ли эта система эффективной для вас.

Последние мысли

Стратегия воздушного зазора существуют уже некоторое время, но недавний рост числа кибератак сделал эти стратегии более важными, чем когда-либо.

Небезопасные и уязвимые сети могут разрушить людей, предприятия, организации и даже государственные системы. Каждая из этих организаций имеет и до сих пор использует воздушные зазоры для защиты данных. Всегда ли это идеальная система? Ни одна система или мера безопасности не являются полностью безупречными. Тем не менее, воздушные зазоры могут быть очень мощным методом, обеспечивающим достаточную безопасность при правильном применении.

Дайте реалистичную оценку потребностям вашей компании в данных. Если система с воздушным зазором окажется полезной , какой тип системы вам лучше всего использовать? Обеспечение безопасности данных необходимо по разным причинам, включая соблюдение требований. Вам просто нужно решить, как вы хотите эту стратегию использовать.