Air gap : isoler physiquement un réseau informatique

Un air gap est une séparation physique entre des systèmes informatiques. On peut décrire ce principe en français comme une « isolation physique ». Les systèmes ne disposent pas d’une connexion permettant des échanges automatiques entre eux.

Pour transférer des données d’un côté à l’autre, une intervention humaine est nécessaire, par exemple avec un support amovible. Le terme ne désigne donc pas simplement un réseau protégé par un mot de passe.

Dans notre épisode sur Stuxnet, nous expliquons comment un réseau industriel isolé d’Internet peut quand même être exposé à un logiciel malveillant par du matériel qui y est introduit. L’isolement réduit les possibilités d’accès à distance, mais ne rend pas les transferts manuels sans risque.

Sources

CNSSI 4009-2022, d’après IETF RFC 4949, définition « air gap » reproduite dans le glossaire du NIST.