エアギャップコンピュータはハッカー対策として完璧なのか？

企業や政府機関におけるハッカーとの攻防は、インターネットが存在する以前から続く、まさに一歩も譲れない戦いです。増え続ける情報漏洩の脅威に対抗するための対策は年々高度化していますが、その一方で、私たちは最もシンプルなセキュリティ手法を見落としがちになっています。それが「エアギャップ」——つまりシステムをインターネットから完全に切り離すことです。

この概念自体は驚くほど単純ですが、隔離された環境であっても、実はさまざまなリスクが潜んでいます。もちろん、何かが100％ハッカー対策になるなどというのは非現実的な話です。しかし、エアギャップを取り巻くすべての要素、なぜこれほど安全なのか、そしてどのような脅威にさらされうるのかを理解することには大きな価値があります。

エアギャップが安全とされる理由

ハッカーによる攻撃の多くは、標的となるシステムから遠く離れた場所で実行されます。ファストフードチェーンや大手病院で発生したような情報漏洩事件の多くは、インターネットに接続された企業システムから機密データを吸い出すマルウェアの作成を専門とする個人またはグループの仕業です。

この問題に対する最も分かりやすい解決策こそが、エアギャップです。最も機密性の高いデータを、いかなるネットワークにも接続されていないコンピュータに保存するのです。ウェブ経由でデータを転送するのではなく、担当者が物理的にそのマシンへアクセスし、手動でデータベースを更新します。

エアギャップの最大の欠点は、ネットワーク接続された他のシステムから、隔離されたシステム内のデータを照会できないことです。そのため、現実的な用途としては、契約書、不動産登記、企業間取引データなど、日常的に他システムからアクセスされる必要のない情報のアーカイブに限られます。要するに、「極めて機密性が高いが、アクセス頻度は低い」というデータこそ、業務への影響なくエアギャップ化できるのです。

実際、エアギャップは軍事組織、証券取引所、原子力発電所、石油・ガス田、さらには一部の自動車内部でも採用されています。（自分の車のブレーキを誰かに遠隔操作されたくはないでしょう。）

何百万ドルもの規模の企業を経営していなくても、あなたはすでにエアギャップを実践しているかもしれません。USBメモリや外付けハードドライブに情報を保存しているなら、それこそがエアギャップです。ドライブをパソコンから取り外した瞬間、ハッカーはもうアクセスできません。パスワードリストなどの保存先として優れた方法です。（ただし、そうした情報についてはPerfectCloudやLastPassのようなSSOサービスを利用する方がより安全でしょう。）

エアギャップへの脅威

データをエアギャップ環境に保存しても、必ずしも侵入を防げるとは限りません。どんな組織も油断からは守れません。システムへの物理的アクセス権を持つ人物を慎重に管理しなければ、破壊工作のリスクは未対応のまま残ります。信頼できない人物なら、USBメモリを差し込んでエアギャップマシン内のデータを持ち出すことなど容易だからです。

さらに、イスラエルのベングリオン大学の研究者たちは、エアギャップマシンに感染させ、無線波、熱、さらには冷却ファンの回転リズムの変化を使ってデータを外部へ送信させる手法を設計しました。特に冷却ファンを利用した手法では、万一調査が行われた際に、どのデータがアクセスされ、誰がアクセスしたのかを特定することが非常に困難になります。

こうした脅威を回避するには、マシンの定期的なセキュリティ点検が不可欠であり、システムにアクセスする人間は徹底的に審査される必要があります。徹底した慎重派であれば、あらゆる無線信号からコンピュータを遮断し、水冷式冷却を採用するという選択肢もあります。

まとめ

エアギャップを突破する手法はいくつか存在しますが、それでもデータ保存において最も安全な方法であることに変わりはありません。今後の課題は技術ではなく「油断」です。これは数千年にわたり、多くの巨大組織を倒してきた悪弊です。重要なのは、どのようなセキュリティ対策を講じているかにかかわらず、それらが本来の機能を発揮するかどうかを左右するのは、結局のところあなた自身の慎重さだということです。