Air Gap (Air-Gapped Network) คืออะไร?
Air Gap เป็นมาตรการความปลอดภัยเครือข่ายที่ แยกเครือข่ายหรือคอมพิวเตอร์ออกจากอินเทอร์เน็ตและเครือข่ายอื่นๆ ทั้งหมดอย่างสมบูรณ์แบบ (Physical Isolation) ไม่มีสายเคเบิล ไม่มี Wi-Fi ไม่มี Bluetooth ไม่มีการเชื่อมต่อใดๆ ไปยังโลกภายนอก
หลักการทำงาน
- ข้อมูลถ่ายโอนได้เฉพาะ ทางกายภาพ (Physical Transfer) เท่านั้น
- ใช้ USB Drive, External HDD, Optical Media (CD/DVD) หรือ Paper/QR Code
- กระบวนการถ่ายโอนต้องมี ขั้นตอนตรวจสอบ/สแกนไวรัส ก่อนเข้าสู่ระบบ Air-gapped
- ไม่มีการอัปเดตอัตโนมัติ ต้องนำ Patch เข้าไปด้วยมือ
ประเภทของ Air Gap
| ประเภท | คำอธิบาย | ตัวอย่างการใช้งาน |
|---|---|---|
| Physical Air Gap | แยกทางกายภาพจริง ไม่มีพอร์ต/การ์ดเครือข่าย | ระบบควบคุมนิวเคลียร์, ระบบนาวิกโยธิน, Cold Wallet คริปโต |
| Logical Air Gap | มีการเชื่อมต่อทางกายภาพ แต่ปิดบล็อกด้วยซอฟต์แวร์/เฟิร์มแวร์ (Data Diode, Firewall แบบ One-way) | OT/ICS Network, Backup Isolated Network |
| Software-Defined Air Gap | ใช้ Virtualization/Container แยกสภาพแวดล้อม (ไม่ใช่ True Air Gap) | Sandbox, Malware Analysis Lab |
สภาพแวดล้อม Air-Gapped (Air Gap Environment)
- ใช้ในระบบสำคัญสูงสุด: ระบบป้องกันประเทศ, ธนาคารกลาง, โรงไฟฟ้านิวเคลียร์, ระบบควบคุมอุตสาหกรรม (ICS/SCADA)
- Cold Storage สำหรับ Cryptocurrency Private Keys
- ระบบ備份 (Backup) แบบ Offline/Immutable
- Malware Analysis Lab (Dynamic Analysis)
ข้อดีและข้อจำกัด
| ข้อดี | ข้อจำกัด/ความท้าทาย |
|---|---|
| ป้องกัน Remote Attack ได้เกือบ 100% | การดูแลรักษายาก (Manual Patch/Update) |
| ป้องกัน Data Exfiltration ได้ดี | ไม่สะดวก การถ่ายโอนข้อมูลช้า |
| ไม่ต้องพึ่งพา Firewall/IDS ภายนอก | ยังมีช่องโหว่: Supply Chain, Insider Threat, Side-channel (EM, Acoustic, Thermal) |
| สอดคล้องกับมาตรฐานเข้มงวด (NIST, IEC 62443) | ต้นทุนสูง (Hardware แยก, Process, Personnel) |
การโจมตี Air Gap (Air Gap Attacks) - กรณีจริง
- Stuxnet (2010): ผ่าน USB Drive เข้าสู่ระบบเซนทริฟิวจ์อิหร่าน
- Agent.BTZ (2008): แพร่ผ่าน USB ในเครือข่ายสैन्यสหรัฐ
- Side-Channel Attacks: ดักฟังคลื่นแม่เหล็ก, เสียงพंखาลม, แสง LED, ความร้อน
- Supply Chain: ไวรัสฝังในเฟิร์มแวร์/ฮาร์ดแวร์ตั้งแต่โรงงาน
แนวทางปฏิบัติที่ดี (Best Practices)
- นโยบาย No Personal Devices ในพื้นที่ Air-gapped
- Data Diode / Unidirectional Gateway สำหรับส่งข้อมูลออกได้อย่างเดียว
- สแกนไวรัส/ตรวจสอบ Hash ทุก Media ก่อนนำเข้า
- จัดการ Patch Management แบบ Manual/Scheduled
- Audit และ Monitoring ทางกายภาพ (CCTV, Access Log)
- ฝึกอบรมบุคลากรเรื่อง Insider Threat & Social Engineering
- มี Incident Response Plan สำหรับ Air-gapped Environment
Air Gap ในยุค Cloud (Air-Gapped Cloud)
Cloud Providers (AWS GovCloud, Azure Government, GCP Assured Workloads) ให้บริการ Air-Gapped Regions ที่:
- ไม่มีการเชื่อมต่ออินเทอร์เน็ตสาธารณะ
- ควบคุมด้วย Dedicated Network/Fiber
- ใช้สำหรับ Classified/Top Secret Workloads
- Backup/DR แบบ Offline ใน Region เดียวกัน
