Una rete air-gapped è un sistema o una rete mantenuta fisicamente separata da Internet e da altri collegamenti esterni. L'obiettivo è ridurre la superficie di attacco impedendo l'accesso remoto diretto, in modo che dati e comandi non possano semplicemente viaggiare attraverso i normali percorsi di rete.
Le air gap sono importanti perché vengono spesso utilizzate per ambienti sensibili come sistemi di controllo industriale, ricerca, sistemi governativi o di difesa. Negli attacchi reali, gli avversari cercano di interrompere indirettamente l'isolamento tramite supporti rimovibili, laptop infetti, file condivisi o operatori fidati che spostano i dati tra zone diverse. Ecco perché un air gap è una barriera forte, ma non una garanzia completa. I difensori lo affiancano a un rigoroso controllo USB, scansione dei supporti, whitelist dei dispositivi, registrazione dei log e procedure che limitano ciò che può attraversare il confine. Quando un rapporto di minaccia menziona la