Воздушный зазор не останавливает перенос данных
Компьютер, физически не подключённый к интернету или корпоративной сети, защищён от обычного удалённого соединения. Но ему всё равно приходится получать обновления, настройки и файлы. Если для этого используют съёмный носитель, он становится мостом между изолированной машиной и внешним миром.
Само подключение флешки обычно не означает, что вредоносная программа сразу запустится: современные системы ограничивают автоматический запуск. Опасность возникает, если человек откроет заражённый файл, запустит программу с накопителя или если документ воспользуется уязвимостью в приложении. Носитель также может перенести заражение через сервисный ноутбук, который по очереди подключают к разным системам.
Почему одной флешки может хватить
Для такой атаки злоумышленнику нужно сначала получить физический доступ к накопителю и затем добиться, чтобы его подключили к нужному компьютеру. Это сложнее, чем атаковать машину через сеть, но возможно, например, если носитель подменили, оставили в доступном месте или передали вместе с обычными файлами.
После запуска вредоносная программа может попытаться собрать данные, нарушить работу системы или закрепиться на ней. В некоторых случаях заражение распространяется дальше, когда тот же накопитель используют на других компьютерах. Однако изолированная машина не обязательно сможет сама отправить похищенные данные наружу: для этого тоже понадобится отдельный канал переноса или иной физический доступ.
Защита зависит от порядка работы
Поэтому изоляция — не магическая невидимость, а сокращение числа путей атаки. Организации могут ограничивать круг разрешённых накопителей, проверять их на отдельном компьютере, отключать ненужные USB-порты и строго контролировать, кто и зачем переносит файлы. Важны и простые правила: не подключать найденные устройства и не открывать неожиданные файлы.
Воздушный зазор заставляет атакующего преодолеть физическую границу, но не отменяет её слабое место: каждый разрешённый перенос данных превращается в тщательно охраняемый вход.
