air gap
termosegurançaredes
Isolar um sistema não lhe dando conexão de rede alguma: o controle de segurança feito de ausência literal.
Redes air-gapped protegem sistemas industriais, sigilosos e de backup garantindo que nenhum cabo ou rádio os alcance; dados só cruzam por mídia escoltada. O Stuxnet é a prova canônica dos limites, entrando em controladores isolados de centrífugas em pendrives, e pesquisadores seguem demonstrando exfiltrações exóticas por som, calor e LEDs piscando. O gap eleva enormemente o custo do atacante sem reduzir a necessidade de disciplina do defensor: no momento em que a conveniência ganha uma exceção, o gap vira uma história que você conta aos auditores.