Air Gap es una tecnología que se utiliza para evitar que una computadora se conecte accidentalmente a Internet o a una red desprotegida. Es una computadora o dispositivo periférico que no está conectado a ninguna otra red. El espacio de aire tiene como objetivo aislar la computadora o dispositivo de cualquier fuente externa de infección y, en algunos casos, puede usarse para aislar una computadora de cualquier otro usuario, como personal malintencionado.
La idea de un espacio de aire fue introducida por primera vez en 1971 por el investigador de IBM JT Heuer, como una forma de mantener la seguridad de los datos almacenados, utilizados y transportados dentro de los sistemas informáticos. Desde entonces, el concepto ha sido ampliamente adoptado por otras organizaciones y se encuentra comúnmente en redes informáticas y seguridad informática.
El objetivo principal del espacio de aire es evitar la propagación de virus informáticos y otro software malicioso. Con un espacio de aire configurado, una computadora infectada no puede propagar su código malicioso a otras computadoras en la red. También ayuda a reducir el riesgo de acceso remoto a datos confidenciales, ya que elimina la comunicación potencial entre la computadora protegida y cualquier persona ajena a la organización.
Un espacio de aire generalmente se establece mediante medios físicos, como la instalación de un firewall. En entornos militares se utilizan otros métodos, incluido el uso de barreras físicas o ambientales aún más seguras, como diodos de datos, para garantizar una mayor seguridad.
Sin embargo, en los últimos años, el uso del espacio de aire se ha vuelto menos importante debido a la llegada de los avances en la tecnología inalámbrica y la evolución de las redes informáticas modernas. Se han implementado varias medidas de seguridad nuevas, como protección de terminales, listas blancas de aplicaciones y control de aplicaciones, para contrarrestar las amenazas que plantea el software malicioso. Sin embargo, la brecha de aire sigue desempeñando un papel importante en la protección de sistemas altamente seguros, ya que proporciona una capa adicional de seguridad contra amenazas inesperadas.
