Isolement physique (air gap)
Séparation physique d'un système ou d'une sauvegarde de tout réseau connecté, qui le met hors de portée d'une attaque à distance ; protection forte mais contournable par un support amovible ou une maintenance mal contrôlée.
Un système isolé physiquement n'a aucune connexion, directe ou indirecte, avec internet ni avec le réseau de l'entreprise. Aucune attaque à distance ne peut l'atteindre. Le principe s'applique à deux usages principaux. Les sauvegardes d'abord : une copie des données conservée hors ligne, sur bande ou sur disque déconnecté, survit à un rançongiciel qui chiffre tout ce qu'il peut joindre, y compris les sauvegardes en ligne. C'est l'une des trois copies de la règle classique de sauvegarde, et les assureurs cyber la demandent explicitement. Les systèmes industriels et sensibles ensuite : réseaux de contrôle d'installations critiques, systèmes militaires, environnements de recherche. L'isolement n'est cependant jamais absolu. L'attaque Stuxnet a franchi l'isolement d'une installation nucléaire par des clés USB, et la maintenance, les mises à jour, les ordinateurs portables des prestataires créent des passerelles temporaires. Beaucoup de réseaux industriels réputés isolés comportent en réalité des connexions oubliées pour la télémaintenance. L'isolement a aussi un coût : il rend les sauvegardes plus lentes à restaurer, et les systèmes isolés plus difficiles à mettre à jour. Pour le souscripteur, la question utile n'est pas « le système est-il isolé ? », mais « comment l'isolement est-il vérifié, et comment les données y entrent-elles ? ».
Découvert en juin 2010, Stuxnet a atteint l'usine d'enrichissement iranienne de Natanz, dont le réseau de commande n'était pas relié à internet, par des clés USB et des ordinateurs de sous-traitants. L'Institute for Science and International Security a estimé qu'environ 1 000 centrifugeuses y avaient été mises hors service entre la fin de 2009 et le début de 2010.
air gap, air-gapped, réseau isolé
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.