Un ‘air gap’ es un concepto que quizás no sea el primero en el que pensamos cuando se trata de resguardarse de ataques cibernéticos. Sin embargo, es una modalidad que puede resultar muy efectiva ante este tipo de amenazas, ya que consiste en desconectar un dispositivo de la red, desactivando de esta forma sus conexiones inalámbricas como Bluetooth, Wi-Fi o celular, y también las que van por cable, como Ethernet.
Esta función permite dejar offline una parte importante de la información de tu empresa para prevenir el riesgo de que esa data se pueda ver intervenida por terceros, ya que al estar todo esto en este espacio de aire y no en una red que potencialmente puede estar siendo rastreada, tu empresa no está en peligro.
La protección del ‘air gap’ hacia ransomware
Hoy en día, un ataque muy común es el ransomware, que impide la utilización, y por tanto el correcto funcionamiento de los equipos o sistemas penetrados, y el ‘air gap’ es especialmente efectivo para este tipo de arremetidas, ya que el aislamiento de la información proporciona un freno ante ataques intencionados como la encriptación, o errores involuntarios de alguien en la organización.
Tener una copia de seguridad off-site es una buena estrategia para que el ‘air gap’ sea efectivo, debido a que hace que, incluso si se accede a ellas, no pueden ser encriptadas o borradas por quien tuvo acceso a ellas.
Sin duda, el ‘air gap’ llegó para quedarse como un aliado tecnológico ante las -cada vez mayores- amenazas cibernéticas, debido a su eficiencia y la seguridad que brinda, ya que proporcionan datos periódicamente a través de almacenamiento USB u otros tipos de dispositivos que transfieren datos sin estar en línea, por lo que, en principio, es un método libre de riesgos para la protección de datos.
Fuentes:
https://www.techtarget.com/searchdatabackup/tip/How-to-use-air-gaps-for-ransomware-defense
https://www.veritas.com/information-center/air-gap-backup