Tietokoneen korkein turvallisuustaso on, että se on ilmarakoinen. Se on ainoa tapa vähentää tietokoneen hakkeroinnin mahdollisuus niin lähelle nollaa kuin mahdollista. Kaikki^(Anything) vähempi ja omistautunut hakkeri pääsevät siihen jotenkin.

Miksi haluaisin ilmavälin tietokoneen?^{(Why Would I Want To Air Gap a Computer?)}

Keskivertoihmisen ei tarvitse pitää tietokonetta ilmarakoina. Tämä on enimmäkseen yritysten ja hallitusten alaa. Hallitukselle se voi olla arkaluonteinen tietokanta^(database) , projekti tai ehkä asejärjestelmän hallinta. Yritykselle se voi sisältää liikesalaisuuksia, taloudellisia tietoja tai toimia teollisen prosessin aikana. Aktivistiryhmät^{(Activist groups)} voivat myös tehdä tämän estääkseen työnsä lopettamisen.

Et todennäköisesti ole huolissasi näistä asioista, jos käytät vain kotitietokonetta. Kuitenkin vain yhden tai kahden toimenpiteen toteuttaminen lisää turvallisuuttasi^{(increase your security)} dramaattisesti.

Mikä on ilmaväli?^{(What’s An Air Gap?)}

Kun asetat tietokoneen ilmarakoon, tietokoneen ja muun maailman välissä ei ole mitään muuta kuin ilmaa. Tietenkin WiFin^(WiFi) käyttöönoton jälkeen se on muuttunut siten, ettei se tarkoita lainkaan yhteyttä ulkomaailmaan. Mikään, joka ei ole jo tietokoneessa, ei saa päästä siihen. Mitään tietokoneessa olevaa ei pitäisi voida irrottaa siitä.

Kuinka saan ilmavälin tietokoneelleni?^{(How Do I Air Gap My Computer?)}

Tietokoneen ilmanvaihto ei ole niin yksinkertaista kuin vain ^(Air)verkkokaapelin^{(network cable)} irrottaminen ja wifin poistaminen käytöstä^{(disabling the wifi)} . Muista^(Remember) , että tämä on arvokas kohde rikollisille hakkereille^{(criminal hackers)} ja kansallisvaltioiden toimijoille^(NSAs) , jotka työskentelevät ulkomaisille hallituksille. Heillä on rahaa ja aikaa. Lisäksi he rakastavat haasteita, joten ilmarakoisen tietokoneen etsiminen on heille houkuttelevaa.

Aloitetaan tietokoneen ulkopuolelta ja siirrytään sisään:

1. Käyttöturvallisuus ( OpSec ) on tärkeää. OpSec voidaan yksinkertaistaa liian yksinkertaiseksi tietotarpeeksi. Kenenkään ei tarvitse tietää, mitä huoneessa on, puhumattakaan siitä, mitä varten tietokone on tarkoitettu tai kuka on valtuutettu käyttämään sitä. Käsittele sitä ikään kuin sitä ei olisi olemassa. Jos luvattomat ihmiset tietävät siitä, he ovat alttiina manipulointihyökkäyksille^{(social engineering attacks)} . 

1. Varmista^(Make) , että se on turvallisessa huoneessa. Huoneessa tulee olla vain yksi sisäänkäynti ja se on aina lukittava. Jos menet sisälle töihin, lukitse ovi perässäsi. Vain tietokoneen valtuutetuilla käyttäjillä tulisi olla pääsy. Kuinka teet tämän, on sinun päätettävissäsi. Fyysisillä ja elektronisilla älylukoilla^{(electronic smart locks)} on kummallakin hyvät ja huonot puolensa.
   
   Ole varovainen laskevien kattojen suhteen. Jos hyökkääjä voi ponnahtaa esiin kattolaatan ja mennä seinän yli, lukittu ovi ei tarkoita mitään. Ei myöskään ikkunoita. Huoneen ainoan tarkoituksen tulisi olla kyseisen tietokoneen sijoittaminen. Jos säilytät siellä tavaroita, voit livahtaa sisään ja piilottaa verkkokameran^{(web camera)} , mikrofonin^(microphone) tai RF-kuuntelulaitteen.

1. Varmista^(Make) , että se on turvallinen huone. Turvallinen^(Safe) tietokoneelle. Huoneen tulee tarjota tietokoneelle ihanteellinen ilmasto,^{(ideal climate for the computer)} jotta se kestää mahdollisimman pitkään. Aina^(Anytime) kun ilmarakotietokone hajoaa ja se hävitetään, on mahdollisuus saada tietoja pois käytöstä poistetulta tietokoneelta.
   
   Tarvitset myös tietokoneturvallisen palonsammutusjärjestelmän. Jotain, jossa käytetään inerttejä kaasuja tai halogeenihiiliyhdisteitä, on sopivaa. Sen on oltava tietokonetta tuhoamaton, tai hakkeri voi yrittää tuhota tietokoneen kytkemällä sprinklerit päälle, jos he voivat.

1. Pidä kaikki muut tarpeettomat elektroniset laitteet poissa huoneesta. Ei tulostimia^(printers) , matkapuhelimia^(cellphones) , tabletteja^(tablets) , USB-muistitikkuja^{(USB flash drives)} tai avaimenperää. Jos siinä on akku tai se käyttää sähköä, se ei mene siihen huoneeseen. Olemmeko vainoharhaisia? Ei. Tutustu ilmarakotutkimukseen, jota tohtori Mordechai Guri^{(air-gap research Dr. Mordechai Guri)} tekee ja katso, mikä on mahdollista. 

1. Puhuttaessa USB :stä , kytke tai poista tarpeettomat USB-portit^{(USB ports)} . Saatat tarvita USB -portin tai kaksi näppäimistöä ja hiirtä^{(keyboard and mouse)} varten . Näiden laitteiden tulee olla lukittuja paikoilleen, eikä niitä saa irrottaa. Kaikki muut USB -portit tulee poistaa tai estää käyttämällä USB-portin estotoimintoa^{(USB port blocker)} . Vielä parempi, käytä USB-PS/2-näppäimistö- ja USB to PS/2 keyboard and mouse converter adapterPS/2 keyboard ja -hiiren^(mouse) kanssa . Silloin et tarvitse ulkoisia USB-portteja ollenkaan.

1. Poista kaikki mahdolliset verkostoitumismenetelmät^{(methods of networking)} . Poista WiFi- , Ethernet- ja Bluetooth - laitteistot tai aloita tietokoneesta, jossa ei ole niitä. Pelkkä^(Just) laitteiden poistaminen käytöstä ei riitä. Kaikki^(Any) tarvittavat verkkokaapelit on suojattava. Se voi olla teollisuusprosessin ohjain, joten jotkut kaapelit voivat olla tarpeen.

1. Poista käytöstä kaikki tietokoneen yleiset verkkoportit^{(common network ports)} . Tämä tarkoittaa portteja, kuten 80 HTTP :lle , 21 FTP :lle ja muita virtuaalisia portteja. Jos hakkeri jotenkin fyysisesti kytkeytyy tietokoneeseen, eivät ainakaan nämä portit ole valmiina odottamassa.

1. Salaa kiintolevy . Jos hakkeri silti pääsee tietokoneelle, ainakin tiedot ovat salattuja ja hyödyttömiä.

1. Sammuta^(Shut) tietokone aina, kun sitä ei tarvita. Irrota se edes.

Onko tietokoneeni nyt turvassa?^{(Is My Computer Safe Now?)}

Totu^(Get) termeihin hyväksyttävä riski ja kohtuullisen turvallinen. Niin kauan kuin on hakkereita , sekä valkoinen hattu että musta hattu^{(white hat and black hat)} , uusia tapoja hypätäilmaraon kehitetään edelleen. Voit tehdä vain niin paljon, mutta tietokoneesi ilmaväli on ainakin hyvä alku.

How To Air Gap a Computer

The higheѕt level of securіty for a computer is for it to be air-gapped. It’s the only way to redυce the chance of the computer being hacked to as close to zerо as possible. Anything less and a dedicated hacker will get into it somehow.

Why Would I Want To Air Gap a Computer?

The average person doesn’t need to air gap a computer. This is mostly the domain of corporations and governments. For a government, it could be a sensitive database, project, or maybe controlling a weapons system. For a corporation, it could house trade secrets, financial information, or running an industrial process. Activist groups might also do this to prevent having their work shut down.

You’re probably not worried about those things if you’re only running a home computer. Still, implementing just one or two of these measures will increase your security dramatically.

What’s An Air Gap?

When you air gap a computer there’s nothing between the computer and the rest of the world but air. Of course, since WiFi came along it has changed to mean no connection to the outside world at all. Nothing that isn’t already on the computer should be able to get on it. Nothing on the computer should be able to be taken off of it.

How Do I Air Gap My Computer?

Air gapping a computer is not as simple as just unplugging the network cable and disabling the wifi. Remember, this is a high-value target for criminal hackers and Nation-State Actors (NSAs) who work for foreign governments. They’ve got money and time. Plus they love a challenge, so going after an air-gapped computer is enticing to them.

Let’s start from the outside of the computer and work our way inside:

1. Operational security (OpSec) is important. OpSec can be oversimplified as being on a need-to-know basis. No one needs to know what’s in the room, let alone what the computer is for or who is authorized to operate it. Treat it as if it didn’t exist. If unauthorized people know about it, they’re susceptible to social engineering attacks. 

1. Make sure it’s in a secure room. The room should have just one entrance and it must be locked at all times. If you go inside to work, lock the door behind you. Only authorized operators of the PC should have access. How you do this is up to you. Physical and electronic smart locks each have their pros and cons.
   
   Be cautious of drop ceilings. If an attacker can pop out a ceiling tile and go over the wall, the locked door means nothing. No windows, either. The room’s sole purpose should be to house that computer. If you’re storing stuff in there, then there’s an opportunity to sneak in and hide a web camera, microphone, or RF listening device.

1. Make sure it’s a safe room. Safe for the computer, that is. The room should provide the ideal climate for the computer so that it lasts as long as possible. Anytime an airgap computer breaks down and there’s disposal, there’s a chance to get information off the discarded computer.
   
   You’ll need computer-safe fire suppression as well. Something using inert gases or halocarbon compounds is appropriate. It has to be non-destructive to the computer, or the hacker may try to destroy the computer by turning on the sprinklers if they can.

1. Keep all other unnecessary electronic devices out of the room. No printers, cellphones, tablets, USB flash drives, or key fobs. If it has a battery in it or uses electricity it doesn’t go in that room. Are we being paranoid? No. Check out the air-gap research Dr. Mordechai Guri is doing and see what’s possible. 

1. Speaking of USB, plug or remove any unnecessary USB ports. You might need a USB port or two for the keyboard and mouse. Those devices should be locked in place and not removable. Any other USB port should be removed or blocked using something like a USB port blocker. Better yet, use a USB to PS/2 keyboard and mouse converter adapter, with a PS/2 keyboard and mouse. Then you don’t need any external USB ports at all.

1. Eliminate all methods of networking possible. Remove the WiFi, Ethernet, and Bluetooth hardware or start with a computer that doesn’t have any of that. Just disabling those devices isn’t enough. Any necessary network cable needs to be shielded. It might be a controller for an industrial process so some cables may be necessary.

1. Disable all common network ports on the computer. This means the ports like 80 for HTTP, 21 for FTP, and other virtual ports. If the hacker somehow gets physically connected to the computer, at least these ports won’t be sitting there ready and waiting.

1. Encrypt the hard drive. If the hacker still gets to the computer, at least the data is encrypted and useless to them.

1. Shut the computer down whenever it isn’t needed. Unplug it, even.

Is My Computer Safe Now?

Get used to the terms acceptable risk and reasonably secure. As long as there are hackers, both white hat and black hat, new ways to jump the air gap will continue to be developed. There’s only so much you can do, but when you air gap your computer it’s at least a good start.

Related posts

• GIMP-laajennusten asentaminen: Käyttöopas

• Kuinka muuttaa tietokoneesi DLNA-mediapalvelimeksi

• Kuinka tietää, onko tietokonettasi valvottu

• Kuinka siirtää Thunderbird-profiilisi ja sähköpostisi uuteen Windows-tietokoneeseen

• Kuinka soittaa puhelu tietokoneeltasi ilmaiseksi

• Kuinka piilottaa muut WiFi-verkot, kun muodostat yhteyden tietokoneeseesi

• Suorittimen stressitestin suorittaminen

• Kuinka seurata Windows-tietokonetta ja -käyttäjien toimintaa

• Kuinka palauttaa Xbox One- tai Xbox Series X -laitteen tehdasasetukset

• AirPod-laitteiden liittäminen Windows 11 -tietokoneeseen

• Kuinka ottaa kuvakaappauksia Nintendo Switchillä

• Chromebookin käyttäminen toisena näytönä

• Tietokoneen kunnostaminen

• Kuinka nähdä välimuistissa olevat sivut ja tiedostot selaimesta

• Vakoiluohjelmien poistovinkkejä tietokoneesta tai älypuhelimesta

• 6 parasta kamera-asetusta kuukuville

• Kuinka palauttaa hakkeroitu Facebook-tili

• Kirja-arvostelu - Windows 8 -käyttöopas

• Kuinka skannaat asiakirjan Windows-tietokoneellesi

• Kuinka nollaat tietokoneen salasanan, jos lukitset itsesi ulos