エアギャップコンピュータはオンラインの脅威から本当に安全ですか？

エアギャップのあるコンピューターには別の欠陥があります。それは、コンピューターを操作する人間です。ハッカーはエアギャップデバイスに直接接続できない場合がありますが、誰かをだまして入札するように説得することはできます。この戦術はソーシャルエンジニアリングと呼ばれます。

たとえば、特定の従業員がエアギャップのあるコンピューターにアクセスできることをハッカーが知っている場合、ハッカーは賄賂を贈ったり、ハッカーが望んでいることを実行するように脅したりする可能性があります。これには、サーバーからファイルをコピーするか、USBスティックを差し込んで、上記の例のような攻撃を実行することが含まれる可能性があります。

ハッカーが会社のインフラストラクチャを知っている場合、ハッカーは上位の従業員を標的のコンピュータにアクセスできる従業員になりすます可能性があります。マネージャーのアカウントを直接ハッキングするか、会社のアカウントと同様のアドレスでメールアカウントを作成することができます。

次に、この偽のペルソナを使用して、ハッカーは従業員に電子メールを送信し、安全なPCにアクセスするように依頼します。ここから、従業員にファイルの送信、アイテムの削除、または不正なソフトウェアのインストールを依頼できます。従業員は、実際のマネージャーはそれについて何も知らないにもかかわらず、マネージャーが言うとおりにやっていると信じています！

エアギャップコンピューターへの脅威の表面を傷つける

私たちは、オンラインの脅威が依然としてエアギャップのあるコンピューターにどのように影響するかということに純粋に焦点を合わせてきました。しかし、誰かが近くにいるときにPCを危険にさらす方法についてはまだ表面を明らかにしておらず、使用できる方法は本当に驚異的です。

ハードドライブの読み取りと書き込みのサイクルを聞くことからキーストロークをマッピングすることまで、サイバー犯罪者がオフラインのPCをハッキングする方法はたくさんあります。そのため、エアギャップはPCを保護するためのいくつかのステップの1つである必要があります。

（空気）ギャップに注意

エアギャップは、デバイスをオンラインの脅威から保護するための優れた方法ですが、決して不浸透性ではありません。悪意のあるエージェントは、それらのPCを使用して入札を実行する人々を操作することができます。

ハッカーがオフラインデバイスを攻撃する他の方法に興味がある場合は、サイドチャネル攻撃を確認してください。 USBマルウェアやソーシャルエンジニアリングよりもわずかにまれですが、それでもプライベートシステムに脅威をもたらします。