L'isolamento crittografico è l'uso di crittografia, canali autenticati e rigorosi confini di fiducia per proteggere le comunicazioni quando i sistemi non possono essere separati fisicamente. Invece di basarsi solo sulla posizione di rete, presume che i dati possano comunque attraversare infrastrutture condivise o esposte e che quindi debbano rimanere riservati e verificati nell'integrità end-to-end.
Nella sicurezza informatica, questo è importante quando operazioni critiche, amministrazione remota o supporto del fornitore devono proseguire in un ambiente vincolato. Un isolamento crittografico ben progettato aiuta a prevenire intercettazioni, manomissioni e iniezione non autorizzata di comandi, anche se un attaccante raggiunge una parte della rete. Spesso è abbinato a segmentazione, zone di gestione dedicate, autenticazione basata su certificati e gestione delle chiavi attentamente controllata. Negli attacchi, confini crittografici deboli o assenti possono consentire al movimento laterale e allo spoofing di diffondersi attraverso servizi condivisi; nella difesa, una crittografia forte e una validazione reciproca della fiducia aiutano a limitare il raggio d'impatto quando la separazione fisica non è pratica.