Sensible Netzwerke werden im Rahmen einer Netzwerkzonierung häufig durch eine sogenannte „Air Gap“ von anderen Netzwerken oder dem Internet physikalisch isoliert. Das Konzept wird seit vielen Jahren im militärischen Bereich, der Finanzwirtschaft und kritischen Infrastrukturen (OT, Industrie Steuerungsanlagen) angewendet. Auch wenn dadurch verschiedene Vektoren für Cyberangriffe eliminiert werden, gibt es Möglichkeiten, dass isolierte Systeme mit Malware infiziert werden oder Datenverlust erleiden (z.B. Stuxnet).

Isolierte Netzwerke, Systeme und Applikationen müssen jedoch auch kontinuierlich aktualisiert werden, um Fehler zu beheben, Sicherheitslücken zu schließen, die neusten Malwaresignaturen zu erhalten oder neue Funktionalitäten verf ...