Air Gap

Ein Air Gap ist eine vollständige physische Trennung zwischen zwei Systemen. Ein Computer oder ein ganzes Netzwerk ist dabei schlicht nicht mit dem Internet verbunden — kein Kabel, kein WLAN, keine Bluetooth-Verbindung, nichts. Daten gelangen nur auf einem physischen Weg hinein oder heraus: per USB-Stick, DVD oder einem anderen Datenträger, den ein Mensch von Hand trägt. Der Name kommt aus dem Englischen und bedeutet wörtlich « Luftspalt » — zwischen dem geschützten System und dem Rest der Welt liegt bildlich gesprochen nur Luft.

Schutz durch vollständige Isolation

Die meisten Angriffe auf Computer laufen über Netzwerkverbindungen. Ein Angreifer schickt Schadsoftware per E-Mail, nutzt eine Sicherheitslücke in einer Webseite oder dringt über eine schlecht gesicherte Fernwartungsverbindung ein. Alle diese Wege setzen voraus, dass das Ziel irgendwie erreichbar ist. Ein Air Gap schneidet genau diese Angriffsfläche vollständig ab.

Das klingt nach einer einfachen Lösung, hat aber einen hohen Preis: Das System verliert fast alle Bequemlichkeit. Updates müssen manuell eingespielt werden. Dateien lassen sich nicht einfach per E-Mail schicken. Jede Interaktion mit der Außenwelt erfordert einen Menschen, der physisch vor Ort ist. Für die meisten Alltagsanwendungen wäre das absurd unpraktisch — deshalb bleibt der Air Gap bestimmten Hochsicherheitsumgebungen vorbehalten.

Wie Daten trotzdem hinein- und herausgelangen

Der einzig erlaubte Datentransfer läuft über physische Datenträger. Ein Techniker überträgt ein Software-Update auf einen geprüften USB-Stick, trägt ihn in den gesicherten Raum und spielt es ein. Diese Vorgehensweise heißt manchmal auch « Sneakernet » — ein humorvoller Begriff, der darauf anspielt, dass Daten buchstäblich in Turnschuhen transportiert werden.

Sicherheitsforscher haben allerdings gezeigt, dass selbst diese Isolation nicht absolut ist. Ein verseuchter USB-Stick, den jemand unwissentlich einschleust, kann Schadsoftware übertragen. Noch ausgeklügeltere Angriffe nutzen unerwartete Kanäle: Schallwellen, die von Lüftern erzeugt werden, Schwankungen im Stromverbrauch oder sogar elektromagnetische Abstrahlungen eines Monitors können theoretisch winzige Datenmengen nach außen senden. Diese Methoden sind hochkomplex und in der Praxis selten — sie zeigen aber, dass ein Air Gap die Sicherheitsanforderungen an die physische Umgebung, nicht nur an die Software, drastisch erhöht.

Der bekannteste reale Angriff auf ein Air-Gap-System war Stuxnet, eine Schadsoftware, die um 2010 Steuerungsanlagen iranischer Urananreicherungsanlagen sabotierte. Stuxnet gelangte über infizierte USB-Sticks in das isolierte Netz — und zeigte der Welt, dass ein Air Gap kein Allheilmittel ist, sondern nur ein Teil eines größeren Sicherheitskonzepts.

Wo Air Gaps heute im Einsatz sind

Kernkraftwerke, Stromnetze und andere kritische Infrastrukturen arbeiten häufig mit Air-Gap-Systemen für ihre Steuerungsrechner. Militärische Kommandozentralen und Geheimdienste isolieren Rechner, auf denen besonders sensible Informationen verarbeitet werden. Auch in der Industrie gibt es Produktionsanlagen, deren Steuerungssysteme nie mit dem Internet verbunden waren — oft weniger aus Sicherheitskalkül als aus historischem Zufall, weil sie gebaut wurden, bevor Vernetzung selbstverständlich war.

Im KI-Kontext taucht der Begriff auf, wenn Unternehmen oder Regierungen besonders sensible KI-Modelle oder Trainingsdaten schützen wollen. Ein Modell, das auf geheimen Regierungsdokumenten trainiert wurde, darf nicht auf einem Server laufen, der vom Internet aus erreichbar ist. Manche Organisationen diskutieren auch Air Gaps als Sicherheitsstrategie für zukünftige, besonders leistungsfähige KI-Systeme — um zu verhindern, dass ein solches System unkontrolliert mit der Außenwelt kommuniziert.

In der Tech-Presse begegnet man dem Begriff häufig in Berichten über Cyberangriffe auf Infrastruktur oder in Debatten über KI-Sicherheit. Wer liest, ein System sei « airgapped », kann davon ausgehen: Es ist bewusst und vollständig vom Internet abgeschnitten — und das ist keine technische Einschränkung, sondern eine Designentscheidung.