Her cihazı internete bağlamaya o kadar alıştık ki, bağlanması gerekip gerekmediğini nadiren durup soruyoruz. Dış dünyayla asla iletişim kurmasına gerek olmayan sistemler için bile bağlantı varsayılan hale geldi.
Her internet bağlantısı teknik bir varsayılan değil, ticari bir karardır. Bağlı bir yönetmek daha kolaydır ve erişimi daha uygundur, ancak aynı zamanda saldırganların istismar edebileceği başka bir yol da yaratır. Herhangi bir bilgisayarı bağlamadan önce sorulması gereken soru "Bağlayabilir miyiz?" değil, "Neden bağlamalıyız?" olmalıdır.
Hava boşluklu (air-gapped) bir sistem fiziksel olarak harici ağlardan izole edilmiştir. Bir ağa neyin girebileceğine karar veren bir güvenlik duvarının (firewall) aksine, bir hava boşluğu hiçbir şeyin girmemesine karar verir. Dayandıkları yolu ortadan kaldırarak uzaktan saldırıların tüm kategorilerini ortadan kaldırır.
Tarih dikkate değer bir örnek sunmaktadır. Şimdiye kadar yaratılmış en karmaşık siber silahlardan biri olan Stuxnet, ağ izole edildiği için hedefine internet üzerinden ulaşamadı. Tesise fiziksel olarak çıkarılabilir bir ortamla (USB gibi) taşınması gerekti. En gelişmiş saldırganlar bile hava boşluğunu teknoloji yerine insan müdahalesi yoluyla aşmak zorunda kaldılar.
Bu, her bilgisayarın bağlantısının kesilmesi gerektiği anlamına gelmez. E-posta sunucuları, web siteleri, işbirliği platformları ve müşteriye dönük sistemler dış dünyayla iletişim kurmak için vardır. Ancak yedekleme depoları, arşiv sistemleri, yazılım imzalama sunucuları, sertifika yetkilileri ve diğer kritik altyapılar genellikle bağlantıdan ziyade izolasyondan çok daha fazla güvenlik kazanırlar.
İyi bir güvenlik genellikle teknoloji ekleyerek değil, fırsatları ortadan kaldırarak sağlanır. Bazen en güvenli bilgisayar en güçlü güvenlik duvarına sahip olan değildir. En baştan hiç bağlanmamış olandır. Ancak tek başına ağ izolasyonu fiziksel felaketleri önleyemez.
Anatolia Solutions Ekibi tarafından hazırlanmıştır