Come trasferire file da un computer offline o in air gap

Parti dalla domanda che decide tutto

Un air gap è una scelta di sicurezza, non un caso. Prima di scegliere uno strumento, scopri che cosa la tua organizzazione consente di far uscire dalla macchina e attraverso quale canale. Negli ambiti regolamentati (infrastrutture critiche soggette alla NIS2, banche soggette a DORA, impianti che applicano la IEC 62443) un flusso in uscita da un sistema isolato viene di norma trattato come un'interconnessione da autorizzare e registrare, qualunque sia il supporto.

Se nessuno può autorizzare il trasferimento, la risposta non è uno strumento migliore: è non spostare il file. Ogni metodo qui sotto presuppone che tu abbia il diritto di spostare quel contenuto.

1. Una chiavetta USB secondo la policy sui supporti

La via più rapida e familiare. Molte organizzazioni la vietano, o la consentono solo con chiavette registrate, cifratura e una stazione di scansione, perché i supporti rimovibili sono un vettore ben noto con cui il malware raggiunge le reti isolate. Se la tua policy prevede un percorso USB autorizzato, per i grandi volumi è la risposta giusta. Vedi Bouraq vs chiavette USB.

2. Supporti non riscrivibili: CD o DVD

Un disco masterizzato una volta non può più essere riscritto, il che limita ciò che può trasportare, e per questo alcuni team di sicurezza lo preferiscono alla USB. Servono un masterizzatore sul PC offline, i dischi e qualcuno che ne tenga traccia; si presta più a trasferimenti occasionali e da archiviare che al lavoro quotidiano.

3. Un data diode o un kiosk di trasferimento

Un data diode (diodo di dati) è un dispositivo hardware che lascia passare i dati in un solo senso tra due reti: certificato, veloce e pensato per flussi da macchina a macchina, come i dati di un historian. Un kiosk di trasferimento, o stazione di decontaminazione (in francese station blanche), analizza i supporti rimovibili prima che entrino o escano. Entrambi sono progetti a livello di organizzazione: hardware, integrazione e budget da migliaia di euro. Vedi Bouraq vs data diode e kiosk.

4. Una foto dello schermo

Funziona per un messaggio di errore. Per qualsiasi cosa più lunga è approssimativa, illeggibile per l'OCR quando si tratta di codice o di tabelle, non cifrata sul telefono, e non lascia alcuna traccia che un team di sicurezza possa esaminare.

5. Strumenti ottici e QR code gratuiti

Strumenti open source come libcimbar trasmettono i file come codici animati che un telefono decodifica, molto più velocemente di Bouraq. Sono ottimi per chi sposta i propri file sulla propria macchina. A un'organizzazione non offrono né account, né traccia, né approvazione, né ritorno. Vedi Bouraq vs strumenti QR gratuiti.

6. Bouraq: QR code cifrati verso un account, con una traccia

Bouraq Prism, un unico file HTML aperto sul PC offline, mostra i tuoi file come codici QR cifrati con la chiave del tuo account. Il tuo telefono, o una webcam che sei autorizzato a usare, li legge e li invia al tuo spazio, dove vengono ricomposti e verificati con sha256. Ogni trasferimento appartiene a un account nominativo e ha data e ora. Le modifiche tornano tramite il tuo repository GitHub o GitLab privato o una chiavetta USB.

È più lento di una chiavetta USB (circa 5 kB/s) e richiede una fotocamera ammessa davanti allo schermo. È pensato per i file che si spostano ogni settimana: log, risultati, configurazioni, contesto di codice, report.

Le sei opzioni a confronto

Quando Bouraq è la scelta giusta