Un Air Gap, ou isolation réseau, est un mécanisme de sécurité, physique ou logique, consistant à isoler un système informatique ou un jeu de sauvegardes de tout réseau distant, y compris Internet et le réseau local d'entreprise. Ce principe permet de supprimer toute voie de communication numérique directe avec l'extérieur, offrant ainsi un niveau de protection maximal contre l'accès non autorisé et la compromission des données. Un Air Gap peut avoir diverses finalités : immuniser les sauvegardes contre les cyberattaques, préserver l'intégrité des informations critiques ou garantir la continuité d'activité en cas d'incident majeur.
Fonctionnement d'un Air Gap
Lorsqu'un Air Gap est mis en place, il empêche tout vecteur d'attaque distant d'atteindre le système protégé. Dans une infrastructure classique, un logiciel malveillant s'infiltre souvent à l'aide d'un espiogiciel ou d'une backdoor pour se propager ensuite de manière latérale sur le réseau. En supprimant la connectivité ou en verrouillant les flux d'écriture, l'Air Gap interrompt cette chaîne d'infection. Le transfert de données vers la zone isolée s'effectue soit par une action manuelle (changement de support physique), soit via des mécanismes logiques étanches qui ferment automatiquement le canal de communication dès que la sauvegarde est exécutée.
Types d'Air Gap
Les Air Gaps peuvent se présenter sous différentes formes, selon leur mode d'implantation et leur usage :
- Air Gap physique : Une déconnexion matérielle totale. Les données sont enregistrées sur des supports amovibles (bandes magnétiques, cartouches, disques durs externes) qui sont physiquement débranchés et conservés dans un lieu sécurisé hors ligne.
- Air Gap logique (ou virtuel) : Une isolation logicielle s'appuyant sur des réseaux hermétiques et des technologies d'immutabilité. Bien qu'une liaison physique existe pour l'envoi des flux, le système cible refuse toute commande de modification, d'effacement ou d'accès distant une fois le transfert terminé.
- Air Gap cloud : Un stockage déporté hors du réseau de l'entreprise chez un tiers de confiance, combinant chiffrement de bout en bout, restriction stricte des flux et politiques d'accès totalement étanches.
Conséquences et enjeux d'un Air Gap
La mise en place d'un Air Gap a des répercussions directes sur la résilience d'un système d'information face aux cybermenaces :
- Protection contre les rançongiciels : Un ransomware cherche généralement à paralyser ou détruire les sauvegardes connectées avant de chiffrer l'infrastructure. Un stockage sous Air Gap reste hors de portée et garantit une capacité de restauration.
- Neutralisation des chantages à la fuite : Face à un doxware, qui associe chiffrement et menace de divulgation de données confidentielles, disposer de sauvegardes saines sous Air Gap permet de restaurer immédiatement les services et réduit l'impact du chantage.
- Insensibilité aux attaques réseau : Les tentatives d'interception de type man in the middle ou les saturations de serveurs par une attaque par déni de service (DDoS) sont inopérantes sur un système physiquement ou logiquement déconnecté du réseau.
- Sécurisation contre le piratage ciblé : Même si des cybercriminels parviennent à compromettre des identifiants à privilèges élevés via une attaque de whaling ciblant la direction, ils ne peuvent pas altérer des sauvegardes isolées du réseau d'administration.
Prévention et protection
Pour garantir l'efficacité d'une stratégie d'Air Gap, il est essentiel de mettre en place des mesures de sécurité rigoureuses :
- Adoption d'une architecture Zero Trust : L'application du modèle zero trust garantit qu'aucun accès n'est accordé par défaut aux zones de stockage, exigeant une vérification explicite et systématique de chaque requête.
- Application de la règle 3-2-1-1-0 : Il convient de conserver 3 copies de vos données sur 2 supports différents, dont 1 hors site, 1 copie hors ligne ou immutable (Air Gap) et 0 erreur lors des tests de restauration.
- Audits et tests de restauration réguliers : Réaliser des tests de pénétration et des essais de reprise d'activité permet de vérifier que les données isolées sont exploitables et exemptes de toute corruption.
- Contrôle strict des accès : Restreindre les privilèges d'accès et imposer une authentification multi-facteur (MFA) limite les risques de compromission sur les interfaces de gestion des sauvegardes.
Conclusion
L'Air Gap représente une mesure de protection fondamentale pour assurer la résilience des systèmes informatiques face aux cyberattaques avancées. En isolant hermétiquement les données critiques, cette méthode empêche les attaquants de paralyser définitivement les opérations d'une organisation. Garantir la sécurité de votre entreprise nécessite une vigilance constante et l'intégration de sauvegardes déconnectées ou inaltérables au cœur de votre stratégie informatique.
Assurez-vous d’investir dans des solutions de sauvegarde robustes, comme celles proposées par KiwiBackup, pour protéger vos données et garantir la disponibilité de vos services face aux menaces potentielles telles que la perte ou le chiffrement de vos sauvegardes.