Airgapping

Airgapping bedeutet: Ein Computer oder ein ganzes Netzwerk ist physisch von der Außenwelt getrennt — kein Internetkabel, keine WLAN-Verbindung, keine Bluetooth-Schnittstelle. Der Name kommt aus dem Englischen und beschreibt wörtlich einen Luftspalt zwischen zwei Systemen. Daten kommen nur hinein oder heraus, wenn ein Mensch sie aktiv überträgt, zum Beispiel auf einem USB-Stick oder einer DVD. Das ist keine Sicherheitssoftware, sondern eine bauliche Entscheidung.

Schutz durch physische Unerreichbarkeit

Netzwerkangriffe funktionieren so: Ein Angreifer schickt Datenpakete an ein Ziel und wartet auf eine Reaktion. Ist das Ziel nirgendwo angeschlossen, können keine Pakete ankommen. Ein Air-Gap-System ist deshalb gegen die allermeisten Angriffe aus dem Internet vollständig immun — nicht weil es gut gesichert ist, sondern weil es schlicht nicht erreichbar ist.

Das klingt nach einer einfachen Lösung, hat aber einen hohen Preis. Ein abgetrenntes System kann keine automatischen Updates empfangen, keine Daten in die Cloud schicken und nicht mit anderen Systemen kommunizieren. Der Sicherheitsgewinn und die Einschränkung beim Komfort sind zwei Seiten derselben Medaille. Deshalb setzen nur sehr wenige, sehr kritische Systeme konsequent auf Airgapping.

Wie der Datentransfer trotzdem funktioniert

Wer mit einem Air-Gap-System arbeitet, muss Daten physisch transportieren. In der Praxis heißt das: Ein Techniker trägt einen verschlüsselten USB-Stick von einem Netzwerk zum anderen. Dieser Vorgang hat sogar einen eigenen Namen — Sneakernet, nach den Turnschuhen (englisch: sneakers), mit denen man läuft. Das klingt altmodisch, ist aber in manchen Umgebungen der einzig akzeptable Weg.

Forscher haben gezeigt, dass der Luftspalt kein absoluter Schutz ist. Ein infizierter USB-Stick kann Schadsoftware einschleusen. Und Angreifer haben experimentell bewiesen, dass selbst vollständig getrennte Rechner Daten nach außen senden können — durch die Wärme, die sie abgeben, durch Geräusche der Festplatte oder durch elektromagnetische Strahlung. Diese Angriffswege sind extrem aufwendig und in der Praxis selten, zeigen aber: Physische Trennung ist sehr gut, aber nicht perfekt.

Ein verwandtes Konzept ist das sogenannte One-Way-Gateway, auch Datendiode genannt. Dabei fließen Daten nur in eine Richtung — ins gesicherte System hinein, aber niemals heraus. Das erlaubt begrenzte Konnektivität, ohne dass ein Angreifer Daten abziehen kann. Es ist ein Kompromiss zwischen echtem Airgapping und einem normalen Netzwerkanschluss.

Wo Airgapping heute eingesetzt wird

Airgapping ist kein theoretisches Konzept. Steuerungssysteme für Kraftwerke, Wasserwerke und Chemiewerke laufen häufig hinter einem Air Gap, weil ein erfolgreicher Angriff dort physischen Schaden anrichten würde. Militärische Netzwerke und Geheimdienstbehörden trennen ihre sensibelsten Systeme grundsätzlich vom öffentlichen Internet. Auch Wahlcomputer werden in einigen Ländern bewusst nie ans Netz angeschlossen.

Im Zusammenhang mit KI-Systemen taucht der Begriff zunehmend in der Sicherheitsdebatte auf. Forscher, die an besonders mächtigen Modellen arbeiten, diskutieren, ob die Trainingsinfrastruktur — also die Rechner, auf denen ein Modell lernt — vom Internet getrennt sein sollte. Die Idee dahinter: Wenn ein Modell während des Trainings manipuliert werden kann, könnte es später absichtlich fehlerhaftes Verhalten zeigen. Airgapping wäre eine radikale, aber wirksame Gegenmaßnahme.

In der alltäglichen IT-Sicherheit begegnet man dem Begriff außerdem beim Thema Backups. Eine verbreitete Empfehlung lautet: Mindestens ein Backup sollte offline und physisch getrennt aufbewahrt werden — also hinter einem Air Gap. So kann ein Angreifer, der ins Netzwerk eindringt, nicht gleichzeitig alle Kopien verschlüsseln oder löschen.