エアギャップとは？ネットワークセキュリティにおける意味と仕組みを徹底解説

エアギャップ（Air Gap）とは

エアギャップとは、インターネットをはじめとする外部ネットワークと一切接続していないコンピュータやネットワーク環境のことを指します。「エアギャップ（空気の隙間）」という名称は、内部システムと外部との間に物理的な「空気の層」＝完全な分離が存在することに由来しています。

エアギャップされたコンピュータでは、インターネットへのアクセスが不可能であり、オンライン上の他のシステムとも接続されていません。これにより、外部からの不正アクセスやマルウェア感染のリスクを大幅に低減できます。

エアギャップの仕組み

エアギャップの原理はシンプルです。エアギャップされたコンピュータやネットワークは、有線・無線を問わず、外界との接続を一切持ちません。

仮想ネットワーク（VPNなど）とは異なり、エアギャップ環境ではデータのやり取りは物理的な移動によってのみ行われます。具体的には、USBメモリなどの外部ストレージにデータを書き込み、それを手作業で運搬する形になります。

ネットワークアーキテクチャにおけるエアギャップ

ネットワークセキュリティ対策としてのエアギャップは、コンピュータネットワークをインターネットなどの外部ネットワークから物理的に分離することで、外部との接続を防ぎます。システム内に物理的な「隙間」を設けることで、ハッカーやマルウェアが内部に侵入する経路を根本から断ち切ります。

エアギャップ環境とは

コンピュータネットワークの分野では、公衆インターネットや安全性の保証されていないLAN（ローカルエリアネットワーク）など、信頼できないネットワークから物理的に分離することでセキュリティを確保する手法として、エアギャップが活用されます。コンピュータやネットワークが「外界から切断されている」ということは、他のあらゆるデバイスとの接続が存在しない状態を意味します。

エアギャップコンピュータの目的

エアギャップは、機密データを扱うシステムを保護するために用いられます。その目的は、セキュリティが確保されたコンピュータネットワークを、公衆インターネットや安全でないLANなどの信頼できないネットワークから物理的に隔離することにあります。

ただし注意点として、エアギャップされたコンピュータであっても、USBメモリなどを介したマルウェア感染や、高度な標的型サイバー攻撃のリスクはゼロではありません。

エアギャップデプロイメントとは

エアギャップデプロイメント（エアギャップ環境への展開）とは、システムのセットアップ時および稼働中のいずれにおいても、クラスターからインターネットや外部ネットワークへの直接接続を許可しない構成を指します。このため、クラスターに転送されるすべてのデータは、安全な手段を通じて物理的に移送される必要があります。

論理エアギャップとは

論理エアギャップとは、物理的な分離ではなく、論理的な制御によってシステム間の接続を制限する手法です。2つのシステムがインターフェースで接続されている場合でも、(a) 物理的な接続は存在するものの、(b) 自動化された論理的な接続はなく、(c) 自動的なデータ転送は一切行われません。データの移動は人間の手動操作によってのみ許可されます。

エアギャップクラウドとは

エアギャップクラウドは、サイバー攻撃に対する追加のセキュリティ層を提供するバックアップ手法です。単にデータの二次コピーを作成・保存するだけでは不十分であり、コピー自体も攻撃から保護される必要があります。

クラウド上のエアギャップリポジトリは、オンプレミス環境のソフトウェア定義型エアギャップバックアップと同様に機能します。デフォルトでオフライン状態にあり、分離されたネットワーク上に構築されるため、ランサムウェアなどの脅威からバックアップデータを守ることができます。

配管や食洗機における「エアギャップ」

「エアギャップ」という用語は、ネットワークセキュリティ以外の分野でも使われます。配管の分野では、飲料水と汚水の逆流を防ぐ仕組みを指します。

タイプA（タイプAA）エアギャップ

配管におけるタイプA（タイプAAとも呼ばれる）エアギャップは、非機械式の逆流防止構造の一種です。大気中への無制限の流出を常に許容できるエアギャップを備えた給水器具によって構成されます。

食洗機のエアギャップの役割

食洗機に設置されるエアギャップは、排水口からの逆流や汚染物質が機器内に再び入り込むのを防ぐ装置です。一般的にシンクの縁から約5センチ程度上の位置に取り付けられます。エアギャップを設けることで、汚水や汚染物質がきれいな水に混入することを防ぎます。

食品衛生におけるエアギャップ

食品安全の分野では、エアギャップは飲用可能な水系と飲用不可能な水系を分離する物理的な障壁として機能します。自治体の水道システムを、商業施設や工場との接続による汚染から守るために活用されており、特に食品加工工場や公共機関で広く採用されています。

まとめ

エアギャップとは、ネットワークセキュリティにおいて、重要なシステムを外部ネットワークから物理的に完全に分離する強力な防御手段です。データのやり取りはUSBメモリなどによる手動搬送に限定され、ハッカーやマルウェアの侵入経路を根本から断ち切ります。また、同じ用語が配管や食品安全の分野でも「逆流防止」の意味で使われている点も、あわせて覚えておくと良いでしょう。