I en tid där "allt ska upp i molnet" finns det verksamheter som måste gå i rakt motsatt riktning. För företag som hanterar nationella säkerhetsintressen, avancerad forskning eller kritisk infrastruktur är en internetuppkoppling helt enkelt en oacceptabel risk. Svaret på detta är en sluten IT-miljö, ofta kallat ett air-gappat nätverk.
Vad innebär en helt sluten IT-miljö (Air-gapping)?
Begreppet "air-gap" (luftspalt) syftar på att det finns ett fysiskt avstånd mellan verksamhetens nätverk och omvärlden. Datorerna, servrarna och programvaran i denna miljö saknar helt fysiska eller trådlösa kopplingar till internet eller till företagets vanliga, öppna kontorsnätverk. För att information ska kunna flyttas in eller ut krävs manuell hantering, vanligtvis via strängt kontrollerade och krypterade USB-minnen eller externa hårddiskar.
Vilka verksamheter behöver slutna nätverk?
Att driva en sluten miljö är kostsamt och komplicerat, varför det i regel är förbehållet organisationer med extrema säkerhetskrav. Typiska exempel är:
- Försvarsindustri och myndigheter: Hantering av statshemligheter och militär information där ett dataläckage har förödande konsekvenser.
- Kritisk infrastruktur (OT-system): Styrsystem för kraftverk, vattenrening och elnät. Här handlar säkerheten inte bara om dataskydd, utan om att förhindra fysiskt sabotage via cyberattacker.
- Forskning och utveckling (R&D): Teknikföretag och läkemedelsbolag som måste skydda sina immateriella rättigheter och patent från industrispionage.
- Finans och sjukvård: Specifika avdelningar som hanterar extremt känsliga transaktionsloggar eller oersättlig patientdata.
Fördelarna med att klippa kabeln
Den uppenbara fördelen är den överlägsna säkerhetsnivån. Eftersom systemet inte är uppkopplat mot internet, är det immunt mot externa fjärrattacker. En hackare i ett annat land kan inte komma åt era filer, och automatiserade Ransomware-attacker (utpressningsvirus) som sprids via nätfiske och skadliga e-postlänkar blir irrelevanta eftersom personalen inte kan ta emot e-post utifrån i den slutna miljön.
De dolda utmaningarna (Insiderhot och uppdateringar)
Att klippa internetkabeln löser många problem, men det skapar också nya, unika IT-utmaningar som måste hanteras strategiskt:
- Mjukvaruuppdateringar: Operativsystem, antivirus och affärssystem måste fortfarande uppdateras. I en sluten miljö kräver detta noggranna "tvätt-rutiner" där uppdateringar laddas ner på en uppkopplad dator, virusskannas i en separat sluss, och sedan bärs in på fysisk media.
- Insiderhotet och USB-risken: Det absolut största hotet mot en air-gappad miljö är USB-minnen. Både illvillig personal som stjäl data, eller välmenande anställda som av misstag bär in skadlig kod (känd från Stuxnet-attacken) är en enorm risk. Strikt portkontroll (där USB-portar låses mjuk- eller hårdvarumässigt) är ett måste.
- Hög driftkostnad: Avsaknaden av molntjänster innebär att all beräkningskraft och lagring måste finnas lokalt. Hårdvaran kräver fysiskt underhåll av tekniker på plats.
Hybridlösningar: Ett modernt alternativ
För många företag som inte lyder under försvarssekretess, men som ändå har mycket höga säkerhetskrav, finns det kompromisser. Genom avancerade nätverkssegmenteringar (VLAN), strikta brandväggsregler och Zero Trust-arkitektur kan man skapa "virtuellt slutna" miljöer. Dessa skyddar känslig data oerhört väl, men tillåter viss, extremt kontrollerad trafik för exempelvis säkerhetsuppdateringar.
Överväger ni att separera era mest kritiska system, eller behöver ni hjälp att modernisera säkerhetsrutinerna i en befintlig sluten miljö? Hör av dig till mig, så hjälper jag er att hitta rätt nivå av isolering och säkerhet för er verksamhet.
