エアギャップ（エアギャップ）
物理的にネット分離した環境。原子力発電所・軍事施設・金融機関決済系・工場SCADA・政府機密データセンター採用の最高レベル隔離、Stuxnet（USB媒介）・Agent.btz事件でも完全阻止困難なため2026年も多層防御必須。
概要
エアギャップとは、物理的に外部ネットワークから完全に切り離された環境を指す。
通信機器を介さず、USBや光学メディア、紙媒体などの物理メディアのみでデータの入出力を行う。
軍事基地、原子力発電所、金融決済システム、政府機密データセンターなど、最も高い安全性が要求される場面で採用される。
Stuxnet の攻撃はUSBメディアを媒介にしても完全に阻止できないと示されたが、2026年現在でも多層防御を併用することでリスクを大幅に低減できる。
主な特徴・仕組み
- 物理分離：ネットワークケーブルを抜く、Wi‑Fi 受信機を外す。
- メディア制御：USB 3.0 ポートを物理的にカバーし、外部デバイスの接続を禁止。
- 多層防御：ファイアウォール、侵入検知システム、ハードウェア暗号化を併用。
- 監査ログ：全アクセスをログに残し、改ざん検知を可能に。
- 定期的なリフレッシュ：外部からのデータ投入は厳格に管理し、最新のパッチ適用を行う。
Stuxnet はUSBメディアを介して拡散した例だが、2025年に公開された「Agent.btz」も同様に物理メディアを利用した攻撃で、エアギャップ環境での完全防御は依然として難しい。したがって、最新のセキュリティ対策は多層防御と定期的な監査が不可欠である。
スペック/製品比較表
| 製品名 | CPU | GPU | メモリ | ストレージ | TDP | L3キャッシュ | PCIeレーン | 物理ポート | 備考 |
|---|---|---|---|---|---|---|---|---|---|
| Intel Core Ultra 9 285K | 5.7 GHz | RTX 4090 | 32 GB DDR5‑6000 | Samsung 990 Pro 2 TB | 450 W | 72 MB | x16 | 3×USB‑3.2 | 2025年モデル |
| NVIDIA RTX 4090 | — | 24 GB GDDR6X | — | — | — | — | x16 | 1×USB‑3.1 | 次世代GPU |
| ASUS ROG Strix | — | — | 16 GB DDR4‑3200 | — | — | — | x16 | 2×USB‑3.2 | エアギャップ対応 |
| Intel Xeon W‑3175X | 3.1 GHz | — | 64 GB DDR4‑2666 | — | 280 W | 38 MB | x16 | 4×USB‑3.0 | 2026年リリース |
| AMD EPYC 9654 | 3.7 GHz | — | 256 GB DDR5‑4800 | — | 280 W | 128 MB | x32 | 8×USB‑3.1 | 最新サーバー |
数値スペック例
- 5.7 GHz ブースト
- 24 GB GDDR6X
- 450 W TDP
- 72 MB L3
- PCIe 5.0 x16
- 3,440 × 1,440 解像度
- 2 TB NVMe
- 64 GB DDR4
- 128 MB L3
- 32 GB DDR5
具体例・対応製品
- Intel Core Ultra 9 285K（エアギャップ対応ケース付き）
- NVIDIA RTX 4090（USB‑3.2ポートを物理遮断）
- ASUS ROG Strix（USB‑3.2ポートに物理カバー）
- Intel Xeon W‑3175X（USB‑3.0ポートを遮断）
- AMD EPYC 9654（USB‑3.1ポートを遮断）
- Dell PowerEdge R740（物理ポート遮断モジュール）
- HPE ProLiant DL380 Gen10（USB‑3.1ポート遮断）
- Lenovo ThinkStation P920（USB‑3.2遮断）
これらの製品は、USBポートの物理遮断や、外部ネットワークインタフェースを無効化する機能を備えている。
自作PCでの選び方・注意点
- CPU：高クロックと大L3キャッシュを持つものを選ぶ。
- GPU：PCIe 5.0 x16 をサポートし、物理遮断可能なケースを選択。
- メモリ：DDR5‑6000 以上を推奨。
- ストレージ：NVMe SSD 2 TB 以上、暗号化機能付き。
- 電源：450 W 以上、80 PLUS Platinum 以上。
- ケース：USB ポートに物理遮断カバー付き。
- マザーボード：USB‑3.2 ポートを遮断できる BIOS 設定があるもの。
- OS：Windows 11 Pro 以上、BitLocker でディスク暗号化。
- 監査ログ：Sysmon などで全アクセスを記録。
- 定期メンテ：外部からのデータ投入は厳密に管理し、パッチを適用。
- 物理防御：金属シールドを設置し、RFID や BLE スキャンを遮断。
関連用語との違い
- ネットワーク分離：論理的にファイアウォールで分離するだけ。
- 物理分離：ケーブルを抜き、USB ポートを遮断。
- ゼロトラスト：内部も信頼しないモデル。
- エアギャップ：完全な物理隔離。
よくある質問（FAQ）
Q1. エアギャップ環境でUSBを使う場合、どうすれば安全ですか？
A1. USB を物理遮断カバーで覆い、外部からのデバイス接続を完全に禁止する。データ転送は紙媒体や光学メディアで行う。
Q2. 2026年にリリースされたサーバーはエアギャップに対応していますか？
A2. 2026年モデルの多くは USB‑3.1 ポート遮断モジュールを標準装備しているが、導入時に設定確認が必要。
Q3. 次世代のエアギャップ技術は何ですか？
A3. 量子暗号化やハードウェア TPM 5.0 などが検討されており、2025年以降に実用化が期待される。
まとめ
エアギャップは、物理的にネットワークから切り離すことで最高レベルの隔離を実現する。
2025年・2026年に登場した最新ハードウェアは、USB ポート遮断や暗号化機能を備えており、エアギャップ環境での構築が容易になった。
自作PCを作る際は、CPU・GPU・メモリ・ストレージ・電源・ケースの選定に加え、USB ポート遮断と監査ログの設置を忘れないこと。
多層防御を組み合わせることで、Stuxnet や Agent.btz のような物理メディアを利用した攻撃にも対抗できる。
次世代のセキュリティ要件に応じて、ハードウェア TPM や量子暗号化を検討し、常に最新の対策を維持することが重要である。