エアギャップ（Air Gap）とは？完全隔離ネットワークの仕組み・用途・現実的な運用リスクをわかりやすく解説

重要システムがサイバー攻撃を受けた場合の影響を考えると、「いっそネットワークから切り離してしまえば安全では」と思ったことがあるかもしれません。その考え方を実現したのが「エアギャップ」です。発電所・水処理施設・工場の制御システムなど、侵害されると社会的影響が大きいシステムで長年使われてきた手法ですが、現代では万全ではないことも知られています。

この記事では、エアギャップの仕組みと採用される主な場面、設計時の注意点、そして「物理的に切断されているから安全」という誤解が生む盲点と対策を、現場で使えるレベルで解説します。重要インフラ担当者・製造業の情シス・OT（運用技術）部門のセキュリティ担当者に向けた実践ガイドです。

エアギャップとは？

エアギャップ（Air Gap）とは、コンピューターやネットワークを外部のインターネットや他のネットワークから物理的に完全遮断する隔離手法です。「空気の隙間」という名称が示すとおり、2つのシステムの間に電子的な接続経路を一切設けません。

ネットワーク経由では原理上アクセスできないため、外部からのリモート攻撃は不可能です。ゼロトラストやファイアウォールが「接続を制御する」のに対し、エアギャップは「そもそも接続しない」という最も根本的な隔離手段です。

エアギャップが採用される主な場面

エアギャップは、侵害時の影響が広範かつ回復困難なシステムに採用されます。代表的な場面を整理します。

・重要インフラの制御システム（OT環境）: 発電所・ガス・水道などの産業用制御システム（ICS）や SCADA（監視制御システム）では、ネットワーク侵害が物理的な事故や公共サービス停止に直結するため、外部ネットワークから切り離す設計が基本です。詳しくはOTセキュリティの解説記事もご参照ください。
・製造業の生産ライン: PLCや産業用ロボットを管理する工場システムは、停止すると直接的な生産損失に繋がります。外部との接続を断ち、変更は物理媒体経由に限定する運用が取られます。
・軍事・防衛・政府の機密系: 機密情報を扱うシステムは法的・規制的要件からエアギャップが義務付けられているケースがあります。
・バックアップメディアの長期保管: ランサムウェア対策として、最終世代のバックアップデータをネットワークから切り離したメディアや専用サーバーに保管することも「エアギャップバックアップ」と呼ばれます。

エアギャップを正しく設計・運用するための3ステップ

エアギャップは「接続しなければよい」という単純な話ではなく、設計・運用の両面でルールを徹底しないと意味をなしません。

1. 物理的接続の完全排除

まず、対象システムへの物理的なネットワーク経路をすべて断ちます。

# 確認すべき接続経路（すべて物理的に排除する）
- 有線LANポート（NIC自体を取り外すか無効化）
- Wi-Fi・Bluetooth（ドライバ削除 + BIOS設定でも無効化）
- 赤外線・NFC
- モデム・シリアルポート（使用しない場合は封印）
- マネジメントインターフェース（IPMI・iDRACなど）

NICを物理的に取り外すことが最も確実ですが、BIOSレベルで無効化する方法も有効です。ただし、BIOS設定変更には管理者認証を必須にしておく必要があります。

2. データ搬入・搬出の管理（USBなどの媒体統制）

エアギャップ環境への最大の侵入経路は、人間が持ち込む物理媒体（USBメモリ・CD/DVD・外付けHDDなど）です。2010年に原子力施設を標的にしたStuxnetワームも、感染したUSBメモリを介してエアギャップを突破したことで知られています。

媒体を完全禁止にできない場合は、以下の手順を徹底します。

・ホワイトリスト管理: 使用を認めたUSBメモリのみシステムに接続できるよう、USBデバイス制御ソフトウェアで管理する
・専用の「データダイオード」端末の設置: インターネット側と隔離側の中間にスキャン専用端末を置き、ここでウイルススキャン・ハッシュ検証を行ってから隔離環境に持ち込む
・搬入ログの記録: いつ・誰が・どの媒体を・何の目的で持ち込んだかをログとして記録する（ログは改ざん防止のため隔離環境外に保管）
・読み取り専用メディアの優先使用: 書き込み済みのCD-ROM・DVDなど書き換えできないメディアを優先し、感染リスクを減らす

3. 運用ルールの文書化と定期的な見直し

技術的な隔離を施しても、運用ルールが曖昧だと人的なミスや不正が発生します。以下を文書として整備し、関係者全員に周知します。

・媒体持ち込みの承認フロー: 誰が承認権限を持ち、どの手順で検査するかを明記する
・作業員のアクセス管理: 保守ベンダーが持ち込む機材（ノートPCなど）も同一の検査対象とし、直接ネットワーク接続を禁止する
・離席・施錠ルール: 物理的なアクセスを制限するため、入退室管理・PCロック・無人時の施錠を義務化する
・定期的な見直し: 業務要件の変化で「一時的に接続が必要になった」という理由でエアギャップが形骸化するケースが多いため、半年に一度は設定を棚卸しする

中小企業・製造業でも取り組める現実的な隔離策

完全なエアギャップを実現するには専用機器や厳格な運用ルールが必要で、中小規模の組織には負荷が大きいケースもあります。そこで、エアギャップと完全接続の中間的なアプローチを知っておくと役立ちます。

ネットワークセグメンテーション（部分的な隔離）
完全に切り離すのではなく、重要システムを別のVLAN・サブネットに分離し、ファイアウォールで通信を制限する方法です。DMZ設計と組み合わせることで、外部への通信を最小化しながら必要な監視機能は維持できます。DMZの設計・構成ガイドも参照してください。

エアギャップバックアップの導入
全システムをエアギャップにするのが難しい場合でも、バックアップデータだけは完全に切り離したメディアに保管することは比較的取り組みやすい対策です。ランサムウェアによる全データ暗号化が発生しても、ネットワーク接続のないバックアップがあれば復旧できます。バックアップ用のNASを通常時はネットワークから切り離し、バックアップ時のみ接続するという「論理的エアギャップ」も有効です。

一方向通信（データダイオード）の導入
完全遮断ではなく「一方向のみデータが流れる」ハードウェアを使う方法です。隔離環境の監視データを外部SOCに送り出す必要がある場面で使われます。インターネットからの入力経路は物理的に存在しないため、外部からの攻撃は不可能です。

よくある誤解と注意点

【誤解1】「繋がっていなければ完全に安全」

エアギャップ環境も、USBや物理的アクセスを介して侵害された事例が実際に報告されています（Stuxnetはその代表例です）。「接続がない＝安全」ではなく、「接続がない環境における人的・物理的なリスクを管理する」という意識が重要です。

【誤解2】「一度設定すれば維持コストはかからない」

エアギャップ環境は定期的なパッチ適用や設定変更が必要で、「一度切り離したらそのまま」という運用は危険です。OS・ファームウェアの脆弱性が放置されると、万が一媒体経由で侵害が発生した際に対処できなくなります。パッチ適用も物理媒体経由で慎重に行う運用設計が必要です。

【誤解3】「エアギャップは古い手法で現代には不要」

クラウド化・デジタル化が進む中でも、最終防衛ラインとしてのエアギャップは依然有効です。特にランサムウェア対策における「オフサイトのオフライン・バックアップ」は、エアギャップの考え方そのものです。用途を絞って適切に組み合わせることが現代のベストプラクティスです。

本記事のまとめ

エアギャップは「絶対安全」な銀の弾丸ではありませんが、設計・運用ルールを正しく整備すれば非常に高い防御効果を発揮します。特に重要インフラや製造業のOT環境、そしてバックアップ保護という観点では、現代のセキュリティ戦略にも十分組み込む価値のある手法です。

Linuxサーバーの権限管理やネットワーク設定については、姉妹サイトLinuxMaster.JPでも詳しく解説しています。