Air gap

Carte Commune · n° 226556

En sécurité informatique, un air gap, aussi appelé air wall, est une mesure de sécurité consistant à isoler physiquement un système à sécuriser de tout réseau informatique. Cette mesure, lorsqu'elle est correctement implémentée, rend toute tentative de piratage à distance impossible, quelle que soit sa sophistication. Cette mesure permet un niveau de sûreté très élevé mais présente des contraintes d'exploitations importantes ; c'est pourquoi elle est en général limitée aux systèmes critiques. L'isolation physique s'entend ici au sens large, c'est-à-dire qu'un système derrière un air wall ne devra pas posséder de branchement réseau filaire et devra également être isolé électromagnétiquement. Tout branchement de périphérique susceptible d'être raccordé d'une façon ou d'une autre à une autre machine est également à proscrire, puisque le microcode d'un tel périphérique est susceptible de contenir un logiciel malveillant qui pourra, le cas échéant, récupérer des données sur la machine cible...

Lire sur Wikipédia · Image Speculos, CC BY-SA 4.0