Air gap: qué es el aislamiento de red y cuáles son sus límites
· Por Redacción Archivo Bélico
Un air gap separa físicamente sistemas sensibles de otras redes, pero Stuxnet demostró que aislamiento no significa invulnerabilidad.
Qué es un air gap
Un air gap es una separación entre sistemas sin conexión física directa. NIST lo define como una interfaz en la que cualquier transferencia lógica debe realizarse manualmente y bajo control humano. Se usa en defensa, inteligencia e infraestructuras industriales cuando el coste de una intrusión remota sería excepcional.
Para qué se utiliza
- Separar información clasificada de redes abiertas.
- Reducir la superficie de ataque de sistemas industriales y de control.
- Aislar funciones críticas cuya disponibilidad prima sobre la conectividad.
- Crear límites verificables para transferencias especialmente sensibles.
Por qué no equivale a invulnerabilidad
Los sistemas aislados siguen necesitando mantenimiento, actualizaciones y, en ocasiones, intercambio de archivos. Medios extraíbles, equipos de servicio y errores humanos pueden cruzar el límite. El air gap reduce rutas de acceso; no elimina el riesgo.
Stuxnet: el caso histórico de referencia
Stuxnet, descubierto en 2010, fue diseñado para afectar sistemas industriales iraníes y se propagó mediante mecanismos capaces de alcanzar entornos aislados. Su autoría se atribuye ampliamente a Estados Unidos e Israel en investigaciones periodísticas, aunque no existe una confirmación oficial completa. El caso convirtió el air gap en un asunto estratégico global.
Defensa por capas
El aislamiento funciona mejor como una capa dentro de un sistema más amplio: inventario de activos, control de medios, autenticación, supervisión y procedimientos de mantenimiento. Este artículo describe el concepto y sus casos históricos; no detalla técnicas para eludirlo.
Preguntas frecuentes
- ¿Qué significa air-gapped?
- Que un sistema está físicamente separado de redes externas y las transferencias requieren procedimientos controlados.
- ¿Un USB puede romper el aislamiento?
- Los medios extraíbles crean una vía de transferencia y por eso requieren controles estrictos; casos históricos muestran que pueden transportar malware.
- ¿Stuxnet confirmó quién lo creó?
- La atribución a Estados Unidos e Israel es ampliamente aceptada en investigaciones públicas, pero no ha sido confirmada oficialmente en todos sus detalles.
Fuentes y referencias
- NIST CSRC Glossary, Air Gap: https://csrc.nist.gov/glossary/term/air_gap
- ESET Research, Jumping the Air Gap (2021): https://web-assets.esetstatic.com/wls/2021/12/eset_jumping_the_air_gap_wp.pdf
- Mordechai Guri, Mind the Gap (2024): https://doi.org/10.48550/arxiv.2409.04190