Kapag pinag-uusapan ang pinakamataas na antas ng seguridad, madalas marinig ang terminong air-gapped computer. Ito ay isang computer na sadyang hindi nakakonekta sa internet o kahit sa ibang network. Ginagamit ang ganitong setup sa military facilities, power plants, research laboratories, financial institutions, at iba pang organisasyong humahawak ng napakasensitibong impormasyon. Marami ang naniniwalang imposible nang ma-hack ang isang air-gapped computer dahil wala itong koneksyon sa internet. Ngunit ipinakita ng kasaysayan ng cybersecurity na kahit ang mga sistemang ito ay maaari pa ring maging biktima ng cyber attacks.
Karamihan sa mga pag-atake laban sa air-gapped computers ay nagsisimula sa tao, hindi sa internet. Halimbawa, maaaring mahawa ng malware ang isang USB flash drive na pagkatapos ay isasaksak sa air-gapped computer. Maaari ring hindi sinasadyang magdala ng infected laptop ang isang empleyado sa loob ng secure facility. Kapag nakapasok na ang malware sa isolated system, maaari itong magsimulang mangolekta ng impormasyon o magdulot ng pinsala kahit walang internet connection.
May mga advanced cybersecurity research na nagpakita ng iba pang malikhaing paraan upang makapaglabas ng data mula sa air-gapped systems. Kabilang dito ang paggamit ng tunog mula sa speakers, ilaw ng hard drive LEDs, electromagnetic signals, o maging ang init na inilalabas ng computer bilang paraan ng lihim na komunikasyon. Bagama’t napakabihira ng ganitong uri ng pag-atake at nangangailangan ng mataas na antas ng kakayahan, ipinapakita nito na walang sistema ang ganap na ligtas kung determinado ang attacker.
Dahil dito, hindi sapat ang simpleng pagdiskonekta sa internet. Mahalaga rin ang mahigpit na kontrol sa mga USB devices, regular na pagsusuri ng lahat ng kagamitan bago ito ikonekta sa secure systems, at limitadong access para sa mga empleyado. Maraming organisasyon ang gumagamit ng espesyal na procedures para sa bawat file na inililipat papasok o palabas ng isang air-gapped environment upang matiyak na walang malware na makakapasok.
Para sa mga ordinaryong users, bihira silang magkaroon ng air-gapped computers. Gayunpaman, mahalagang maunawaan ang prinsipyong ipinapakita nito: ang pinakamalaking panganib ay hindi palaging nagmumula sa internet. Ang isang simpleng USB drive, external hard disk, o infected device ay maaaring maging daan upang makapasok ang malware sa kahit anong computer.
Ipinapakita ng air-gapped security na ang cybersecurity ay hindi lamang tungkol sa internet connection. Ang pisikal na seguridad, tamang proseso, at disiplina ng mga gumagamit ay kasinghalaga ng anumang software o antivirus. Sa modernong panahon, ang tunay na seguridad ay nakasalalay sa kumbinasyon ng teknolohiya at tamang pag-uugali.
Created by Rowen Neil Enriquez
Leave a Reply