エアギャップとは？ネットワークセキュリティにおける基本概念と分野別の意味を徹底解説

「エアギャップ（air gap）」という言葉は、文脈によってさまざまな意味で使われます。IT・ネットワークセキュリティの分野では最も重要な概念の一つですが、配管設備や食品安全の分野でも同じ用語が登場します。この記事では、エアギャップの基本的な定義から、分野ごとの具体的な意味、実務上の活用方法までをわかりやすく解説します。

エアギャップとは何か？

エアギャップとは、インターネットなどの外部ネットワークと一切接続していない状態にあるコンピュータやネットワークのことを指します。エアギャップが適用されたコンピュータは、インターネットにアクセスできず、オンライン上の他のシステムとも接続されていません。「空気の層（エア）による隔たり（ギャップ）」で隔離されていることから、この名前が付きました。

サイバーセキュリティにおけるエアギャップ

サイバーセキュリティの分野において、エアギャップは重要なセキュリティ対策の一つです。特定のコンピュータやネットワークを、公衆インターネットや安全性の保証されていないLANなど、他のネットワークから物理的に隔離することで、不正アクセスやマルウェア感染のリスクを大幅に低減できます。軍事施設、金融機関、原子力発電所、重要インフラなど、高度な機密性が求められる環境で広く採用されています。

ネットワークアーキテクチャにおけるエアギャップの役割

ネットワークアーキテクチャにエアギャップを組み込むことで、対象のコンピュータネットワークはインターネットから完全に物理的に切り離され、外部への接続経路そのものが存在しない状態になります。この考え方の根幹にあるのは、「物理的な隔たりこそが不正アクセスを防ぐ最大の障壁になる」という発想です。外部との接続点がないため、ハッカーやマルウェアがシステム内部へ侵入する経路を根本から断つことができます。

エアギャップ対応デバイスとは

エアギャップ対応デバイスとは、ネットワークや他のコンピュータと一切接続されていない機器のことです。システムやデータのセキュリティを最大化したい場合、あるいは極めて重要なデータを保護したい場合には、エアギャップ化されたネットワークやコンピュータの利用が有効な手段となります。

配管分野におけるエアギャップ（タイプA）

実は「エアギャップ」という用語は配管の世界でも使われています。配管分野におけるタイプA（タイプAAとも呼ばれる）のエアギャップとは、非機械式の逆流防止装置の一種で、大気開放型の水栓部分に常時無制限の溢水（あふれ出し）が可能な空間を確保した構造を指します。給水管の出口と受水槽などの水面との間に空間（空気の層）を設けることで、汚れた水が逆流して上水を汚染するのを防ぎます。

食器洗い機におけるエアギャップの機能

食器洗い機に搭載されるエアギャップも、その名の通りの仕組みです。シンクの縁から約5cm（2インチ）ほど高い位置に取り付けられたこの装置は、排水管からの逆流や汚染物質が食器洗い機本体に戻るのを防ぐ役割を果たします。エアギャップを介することで、使用済みの汚水や汚染物質がきれいな水側に混入することがなくなります。

食品安全におけるエアギャップ

食品安全の分野では、エアギャップは飲用可能な水（上水）系統と飲用不可の水系統を物理的に隔てる遮蔽（しゃへい）として機能します。自治体の水道システムを、商業施設や工場からの接続による汚染から守るためにこれらの防止装置が活用されており、食品加工工場や各種施設で最も一般的に見られます。

エアギャップ環境とは

エアギャップ環境とは、コンピュータネットワークを公衆インターネットや安全性の低いLANといった信頼できないネットワークから物理的に分離することで、セキュリティを確保した状態のことを指します。他のシステムから切断されたコンピュータやネットワークは、この状態にあると言えます。

論理的エアギャップとの違い

一方で「論理的エアギャップ（logical air gap）」という概念もあります。これは、二つのシステムがインターフェースで接続されているものの、（a）物理的な接続は存在するが、（b）自動化された論理的な接続はなく、（c）自動的なデータ連携が一切行われない状態です。インターフェースを介したデータ転送は人手によってのみ行われます。つまり、物理的なケーブル接続はあっても、データのやり取りはすべて人の手を介して管理されるため、実質的な隔離効果が得られます。

エアギャップコンピュータの目的と限界

エアギャップ化されたコンピュータであっても、USBメモリなどを媒介とした遠隔マルウェア感染のリスクはゼロではありません。それでもエアギャップの目的は、安全なコンピュータネットワークを、公衆インターネットや安全性の低いLANなどの信頼できないネットワークから物理的に隔離し、攻撃面を最小限に抑えることにあります。

エアギャップデプロイメントとは

エアギャップデプロイメント（エアギャップ環境への展開）とは、クラスタやシステムのセットアップ時および運用時に、インターネットや外部ネットワークへの直接接続を許可しない導入形態のことです。この環境では、クラスタに送り込まれるすべてのデータが安全な手段で転送されなければなりません。

まとめ

エアギャップは、ITセキュリティにおいて最も強力な隔離手法の一つでありながら、配管や食品安全といった全く異なる分野でも同じ名称で使われる多義的な用語です。分野ごとの意味の違いを理解した上で、自組織のセキュリティ要件に応じて適切に活用することが重要です。