Kybernetická bezpečnosť nemá miesto na kompromisy, keď ide o ochranu najcitlivejších údajov. V niektorých prípadoch nestačí antivírus ani firewall. Hackeri dokážu napadnúť aj offline systémy, čo znamená, že air-gapped systémy, ktoré zabezpečujú dáta izoláciou od vonkajšieho sveta, sú často poslednou líniou obrany.
Čo je air-gapped systém?
Air-gapped systém je počítač alebo sieť úplne odpojená od internetu a iných externých sietí. Tento typ ochrany výrazne znižuje riziko vzdialeného útoku. Ak sa zariadenie nepripája na sieť, kybernetický útočník sa k nemu nemôže dostať – aspoň nie priamo.
Tieto systémy chránia prostredia, kde by akýkoľvek únik dát spôsobil katastrofálne následky. Bežne ich nájdete v:
- Vládnych a vojenských organizáciách
- Jadrových elektrárňach
- Bankových systémoch a platobných bránach
- Výskumných laboratóriách s tajnými projektmi
Ako air-gapped systémy fungujú?
Air-gapped systémy fungujú ako izolované ostrovy, odstrihnuté od internetu a externých sietí. Nevyužívajú Wi-Fi, Ethernet ani Bluetooth pripojenie. Jedinou cestou, ako preniesť dáta, je použitie fyzických médií, ako sú USB kľúče, externé disky alebo DVD.
Hoci táto izolácia poskytuje silnú vrstvu ochrany, air-gapped systémy môžu útočníci stále prelomiť. Útočníci môžu využiť infikované fyzické médiá alebo nepriame elektromagnetické emisie na prelomenie bezpečnosti.
Ako môžu byť air-gapped systémy napadnuté?
- Infikované USB kľúče alebo CD – Zamestnanec môže nevedomky zaviesť malvér do systému pripojením infikovaného zariadenia.
- Útoky ultrazvukom – Dátové prenosy môžu byť uskutočnené prostredníctvom ultrazvuku, ktorý dokáže snímať mikrofón vzdialeného zariadenia.
- Laserové odrazy – Hackeri môžu získať informácie zo vzdialených obrazoviek prostredníctvom laserov odrážajúcich sa od okien alebo iných povrchov.
Ako chrániť air-gapped systémy pred útokmi?
- Kontrola fyzických zariadení – Každé USB alebo disk by mal pred pripojením prejsť dôkladnou antivírusovou kontrolou.
- Faradayove klietky – Administrátori by mali umiestniť air-gapped zariadenia do tienených miestností, ktoré blokujú elektromagnetické signály.
- Prísna fyzická bezpečnosť – Obmedzte prístup k citlivým systémom len na vyškolených a dôveryhodných zamestnancov.
Air-gapped systémy: Pevnosti budúcnosti
Air-gapped systémy predstavujú jednu z najspoľahlivejších foriem kybernetickej ochrany. Hoci žiadny systém nie je úplne imúnny voči útokom, hackeri dokážu napadnúť aj offline systémy, no air-gapped systémy výrazne znižujú riziko prieniku. Neoceniteľne slúžia tam, kde nemôže dôjsť k žiadnej strate dát.
Ak spravujete informácie, ktoré majú hodnotu na úrovni miliónov, alebo chránite kritickú infraštruktúru, investícia do air-gapped systémov môže byť tou najlepšou voľbou.
