エアギャップとは

この記事は約 2 分で読めます

エアギャップとは、保護対象のシステムをインターネットや他のネットワークから物理的に完全に隔離するセキュリティ手法です。ネットワーク経由の攻撃を原理的に不可能にする最も強力な防御策であり、軍事システム、原子力発電所の制御系、金融機関の決済基幹系など、最高レベルのセキュリティが求められる環境で採用されています。 2025 年時点で、音波や電磁波を利用したエアギャップ越えの攻撃研究が進んでおり、物理的隔離だけでは万全でないことが認識されつつあります。

隔離した先へデータを渡す仕組み

制御系ネットワークをエアギャップで隔離していても、外部とのあいだでデータを受け渡す必要は残ることが多く、USB メモリのような可搬媒体に頼るとその媒体自体が持ち込み経路になります。そこで、許可した一方向のデータ転送だけを物理的に成立させ、逆方向には経路そのものを存在させないデータダイオードと呼ばれる装置を挟む構成が使われます。ログや計測値の取り出しは可能にしたまま、隔離した側へ向かう通信を遮断する、という使い分けが目的です。

エアギャップ概念図

エアギャップの実装と運用

エアギャップ環境では、データの入出力は USB メモリや光学メディアなどの物理媒体を介して行います。この物理媒体が攻撃経路になるリスクがあり、 2010 年の Stuxnet は USB メモリ経由でイランの核施設のエアギャップ環境に侵入した事例として知られています。ネットワーク分離と組み合わせた多層的な防御が実務では一般的です。

利点と制約

エアギャップの最大の利点は、リモートからの攻撃を物理的に遮断できることです。ランサムウェアがネットワーク経由で拡散する場合でも、エアギャップ環境のバックアップは安全に保たれます。一方、運用コストの高さ、リアルタイムなデータ同期の困難さ、ソフトウェア更新の手間が課題です。暗号資産のコールドウォレットもエアギャップの応用例で、秘密鍵をオフライン環境に保管することで盗難リスクを低減します。強力なランダムパスワードでエアギャップ環境への物理アクセス管理システムを保護し、不正な媒体持ち込みを防ぎましょう。