Воздушный зазор
Воздушный зазор (air gap) — отделение контура из компьютеров и сетей физически или логически от интернета и других незащищённых систем. Такой подход применяют в обороне, госсекторе, финансах и на критической инфраструктуре; облачные сервисы в нём недоступны, поэтому программы и модели приходится разворачивать локально.
проверено по: ibm.com ↗
См. также
- Защищённый анклавАппаратно изолированная область процессора и памяти (secure enclave), где код и данные обрабатываются в расшифрованном виде, но недоступны остальной системе — операционной системе, другим программам и даже владельцу машины. Это разновидность доверенной среды исполнения (TEE), на которой строятся конфиденциальные вычисления; пример — анклавы Intel SGX.
- Критическая информационная инфраструктураВ российском праве (закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации») так называют информационные системы, сети и автоматизированные системы управления госорганов и организаций в ключевых отраслях, а также сети связи между ними. К таким отраслям относятся здравоохранение, наука, транспорт, связь, энергетика, финансы, атомная, оборонная, химическая и другие отрасли промышленности. Объекты КИИ делят на категории значимости; к значимым объектам предъявляют самые строгие требования к защите, в том числе по переходу на отечественное ПО и оборудование. Это узкое юридическое понятие, а не вся критическая инфраструктура страны.
- Суверенное облакоОблачная инфраструктура, в которой данные, вычисления и управление ими остаются под юрисдикцией одной страны или региона и подчиняются их законам. В отличие от простого требования хранить данные на территории страны (резидентности данных), суверенное облако регулирует ещё и то, кто эксплуатирует систему и кто по закону может получить доступ к данным. Особенно востребовано в госсекторе и регулируемых отраслях.
- ПесочницаИзолированная среда, в которой запускают программу, код или ИИ-агента так, чтобы их действия не затрагивали основную систему и внешние ресурсы (англ. sandbox). Доступ к сети, файлам и устройствам в ней обычно запрещён или жёстко ограничен. Песочницы используют для запуска непроверенного кода и для безопасной работы агентов с инструментами.
- Виртуальная машинаПрограммная эмуляция компьютера, работающая поверх физического сервера и изолированная от других таких машин. Используется, чтобы запускать операционные системы и приложения в отдельной защищённой среде — в том числе для безопасного выполнения действий ИИ-агентов.
В новостях
IBM выпустила версию ИИ-платформы Bob для собственных серверов компаний
Способ защиты, при котором компьютер или сеть физически отключены от интернета и других внешних сетей. Данные внутрь и наружу переносят только вручную.