【えあぎゃっぷ】

エアギャップ(Air Gap) とは?

公開:
💡 繋がらないことが最強の盾
📌 このページのポイント
エアギャップ(Air Gap)の仕組み 外部ネットワーク (インターネット) 🌐 攻撃者・マルウェア ランサムウェアなど 空気の 隙間 物理的に 無接続 隔離されたシステム (エアギャップ環境) 🔒 核施設制御 / 軍機密 電力インフラ管理 ⚠ USB / 光学メディア 唯一の主要な侵入経路(Stuxnet手法)
ネットワーク接続を物理的に断つことで侵入を根本から防ぐが、USBなど物理メディアが盲点になる
ひよこ ひよこ
ペンギン先生、「エアギャップ環境」って何? 空気が関係あるの?
ペンギン先生 ペンギン先生
面白い疑問だね。エアギャップとは「ネットワークケーブルが物理的に繋がっていない、完全に孤立した環境」のことだよ。インターネットはもちろん、社内ネットワークにすら接続していない「究極の隔離」状態を指すんだ。
ひよこ ひよこ
なんでそんなことをするの? ネットに繋がってないと不便じゃないの?
ペンギン先生 ペンギン先生
不便だからこそ、本当に重要なシステムだけに使う手法なんだよ。電力会社の発電所制御・軍の機密ネットワーク・核施設の管理システムなどは、インターネットから侵入されたら壊滅的な被害が出る。だから「繋がらないことが最強の防御」という発想で、あえて孤立させているんだ。
ひよこ ひよこ
じゃあ完璧に安全なの? ハッキングできないよね?
ペンギン先生 ペンギン先生
実は完璧じゃないよ。2010年に発覚した「Stuxnet(スタックスネット)」というウイルスは、エアギャップされたイランの核施設に感染させるため、USBメモリを使って侵入した。人が持ち込むUSBや光学メディアが"空気の壁"を突破する唯一の経路になるんだ。
ひよこ ひよこ
人間が穴になるんだね…。米軍のAIも似たような仕組みがあるの?
ペンギン先生 ペンギン先生
まさに。米軍のAIシステムは機密度ごとに分離されていて、最高機密(IL6/IL7)のネットワークはほぼエアギャップに近い厳格な設計になっているよ。一般業務用のAIポータル(GenAI.mil)とは物理的に別のシステムとして管理されているんだ。情報が漏れても連鎖しないように、ゾーンを完全に分けるのがポイントだよ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「エアギャップ」って出てきたら「ネットから物理的に切り離された最高セキュリティ環境」と思えばだいたいOK!
📖 おまけ:英語の意味
「Air Gap」 = 空気の隙間・空白の間隔
💬 電気工学の用語「絶縁のための空気層」から転用。ネットワークケーブルが物理的につながっていない状態を「間に空気が挟まっている」と表現したんだよ。
← 用語集にもどる