誤解#1
物理エアギャップは人に対して脆弱なため、これは誤解です。結局のところ、エアギャップされたバックアップデータを保管するには、人によるセットアップとデータの転送が必要になります。このプロセスに関わる人が信頼できない場合、システム全体への信用が失われます。このため、エアギャップは唯一の手法としてではなく、データ保護プロセスの追加手順として活用する必要があります。
また、未知の接続が存在するかもしれないというリスクもあります。従来のエアギャップされたバックアップは隔離されており、無線または物理的に他のデバイスと接続することはできないはずです。しかし、エアギャップされたと思われていたバックアップが、実際にはネットワーク上にある場合があります。これは、人為的ミス、伝達ミス、ドキュメントの不備が原因となる可能性があります。こうなると、エアギャップの有効性が損なわれてしまいます。
最後に、最も厳格にエアギャップされたシステムでも、データの変更や削除を行うためのアクセスポイントが必要です。そして、悪意ある行為者にアクセスされる可能性や、悪意はなくとも不注意な認証済みユーザーによって誤って露出される可能性は常に存在します。どちらにしてもリスクはあるのです。
