Air Gap (Luftspalt / Netzwerkisolation)

Ein Air Gap ist eine physische Trennung zwischen einem sicherheitskritischen IT-System und anderen Netzwerken oder dem Internet, sodass kein direkter Datenaustausch möglich ist. Die Maßnahme wird eingesetzt, um besonders sensible Systeme wie Steuerungsanlagen in der Produktion (OT), militärische Systeme oder KRITIS-Infrastrukturen gegen Netzwerkangriffe abzuschirmen. In IT-Ausschreibungen für hochsichere Umgebungen sollten Auftraggeber Air-Gap-Anforderungen präzise beschreiben und auch Kompensationsmaßnahmen für unvermeidbare Datenübertragungen (z.B. Datendioden, Einwegverbindungen) spezifizieren.