Vad är ett luftglappat nätverk? Varför ska du använda en?

De flesta företag och högprofilerade branscher behöver en nollriskstrategi för onlinehot. Och ibland är det bästa sättet att garantera detta skydd att "luftgapa" ett nätverk för att isolera det från alla externa anslutningar.

Så, hur uppnår ett nätverk med luftglapp den fysiska barriären för ditt nätverk? Och vilka är några fördelar med att implementera det?

Vad är ett luftglappat nätverk?

Ett luftglappat nätverk skapar en barriär mellan ett nätverk och attackerande cyberkriminella genom att skapa en kontextuell eller "luft"-gap. Detta parallella nätverk förhindrar intrång och skyddar på så sätt dina digitala tillgångar.

Huvudtanken bakom att skapa ett nätverk med luftglapp är att förhindra hotaktörer från att attackera ett system via en extern anslutning. Eftersom ett nätverk med luftgap inte har några externa anslutningar finns det ingen enkel ingångspunkt.

Praxis med luftgapping används också för att utöka befintlig backup och dataåterställning strategier eftersom det erbjuder ett extra lager av skydd.

Typer av luftglappade nätverk

Nätverk med luftgap används ofta i kritisk infrastruktur och miljöer med hög drifttid.

Även om de kan ha olika varianter, här är de tre vanliga koncepten för luftgap-nätverk är byggda på.

• Ett fysiskt luftgap: Detta isolerar fysiskt alla digitala tillgångar från alla nätverksanslutna system. Alla som behöver åtkomst till data i den här konfigurationen måste passera fysiska säkerhetsbarriärer för att komma åt den.
• Separerade i samma miljö: Detta luftgap uppnås genom att helt enkelt koppla bort en enhet från ett nätverk. Detta innebär vanligtvis att ha två servrar på samma rack, till exempel. Medan de är i nära fysisk närhet, är de fortfarande luftglappade från varandra eftersom en inte är ansluten till nätverket.
• Ett logiskt luftgap: Som namnet antyder är detta segregeringen av en nätverksansluten digital tillgång genom att använda en logisk process. Genom att till exempel implementera kryptering och hashteknik tillsammans med rollbaserade åtkomstkontroller kan du effektivt uppnå samma säkerhetskontroller som genom ett fysiskt luftgap. Även om cyberbrottslingar skulle få tag på dessa digitala tillgångar, kommer de förmodligen inte att kunna tyda eller modifiera dem.

Alla varianter av ett luftglappat nätverk kan skapas genom att ansluta ett nätverk av datorer, servrar, IoT-enheter, eller industriella kontroller som använder standardnätverksutrustning, utan någon extern anslutningar. Detta för att säkerställa att data kan flyttas mellan själva nätverket men har inga externa ingångs- eller utgångspunkter.

Vilka är fördelarna med ett luftglappat nätverk?

Även om det inte finns någon perfekt lösning för att säkra dina tillgångar, ger nätverk med luftgap ett extra lager av säkerhet. Här är några stora fördelar med att investera i ett nätverk med luftgap.

Ökad isolering och sekretess

Genom att skapa ett parallellt nätverk som förblir opåverkat av externa anslutningar, ökar luftglappade nätverk integriteten. Denna isolering är ett krav för högriskindustrier som regeringen och militären, eftersom de inte har råd med några cyberattacker och störningar.

Snabb implementering

Nätverk med luftgap distribueras snabbt. En typisk installation tar väldigt lite tid, och nätverket kan vara igång på dag ett genom ett centraliserat molnhanteringssystem.

Hjälp med katastrofåterställning

Nätverk med luftgap är en stor tillgång om en katastrof skulle inträffa och du måste lita på en återhämtningsplan.

Att sätta upp säkerhetskopior av dina data med luftgap kan avsevärt påskynda alla återställningsansträngningar, om du skulle bli offer för några massiva attacker.

Stoppa fjärrhack

För att hacka sig in i ett luftglappat nätverk skulle en cyberbrottsling behöva personlig åtkomst, vilket gör fjärrhackning helt omöjlig.

Eftersom hackare inte har någon chans att infiltrera ditt nätverk, ransomware-attackeroch andra cyberbrott förhindras.

Betalnings- och kontrollsystem är separerade

Med ett luftglappat nätverk kan du hålla dina betalnings- och kontrollsystem åtskilda från de offentliga och privata nätverk som ditt företag annars skulle kunna använda.

Den här modellen betjänar även företag och stora återförsäljare som Walmart, där många tjänster – optiker, bilar, skatteförberedelser – erbjuds under ett och samma tak. Genom luftgapping kan återförsäljare hjälpa till att separera betalnings- och kontrollsystem för alla dessa tjänster.

Du är säker på att använda äldre programvara

I vissa fall kan företag behöva använda äldre mjukvara. Men problemet med äldre mjukvara är att den bara kan köras på föråldrade och sårbara enheter (eller så är programvaran sårbar i sig).

Genom att investera i ett luftglappat nätverk kan du köra äldre mjukvara med minimal risk eftersom den förblir frånkopplad från alla internettjänster och externa nätverk.

Hur man förbättrar säkerheten för nätverk med luftglapp

Även om luftglappade nätverk verkar vara symbolen för nätverkssäkerhet, är de inte ofelbara.

Här är några steg du bör vidta för att göra dina luftglappade nätverk så säkra som möjligt.

• Håll koll på flyttbara media och enheter som bärbara datorer, modem och VPN. Medan luftglappade nätverk är isolerade från externa anslutningar vill vi också se till att enheterna i dessa nätverk förblir fysiskt otillgängliga som väl; annars skulle det motverka syftet med att ha ett luftglappat nätverk.
• Utveckla strikta policyer för implementering av luftgapnät. Fråga dig själv var nätverkshårdvaran ska placeras, vem som kan använda den och hur. Det är också en bra idé att begränsa åtkomsten till enheter med luftgap till endast högre ledning, avancerade användare och andra när det är absolut nödvändigt.
• Ha en stark övervakningspolicy och verktyg på plats som kan identifiera användare som missbrukar enheter, överskrider dataåtkomst och delar privilegier.
• Skapa en checklista för nätverksrevision. Detta kan hjälpa dig med att spåra och tillämpa policyer för både enheter och användare på ditt nätverk med luftglapp.

Relaterad: Vad är ett VPN och varför ska du använda ett?

Att skapa ett luftglappat nätverk kan vara ganska enkelt, men att upprätthålla affärsverksamhet med ett kan vara en utmaning. Men genom att följa stegen ovan kan du idiotsäkra ditt nätverk med luftgap.

Skydda dina mycket känsliga data: Investera i ett nätverk med luftglapp

I en värld där säkerhetsintrång och datastölder ständigt når nyheterna, verkar det som ett logiskt steg att investera i ett nätverk med luftgap. När en inkräktare väl hittar en väg in i ditt företags känsliga data kan det ta veckor eller till och med månader att återhämta sig från en cyberattack.

Så om du har mycket känsliga data om program som inte behöver nås hela tiden, varför inte skydda dem med ett nätverk med luftgap?

Är en dator med luftglapp verkligen säker från onlinehot?

Ett datanätverk med luftglapp borde stoppa cyberattacker online. Men utgör hackare fortfarande ett trovärdigt hot?

Läs Nästa

Om författaren