L'air-gapping è la separazione fisica di un sistema dalle reti esterne, in particolare da internet e da altri collegamenti non affidabili. Una macchina davvero air-gapped non ha alcun percorso remoto diretto attraverso cui un attaccante possa raggiungerla, il che può ridurre notevolmente l'esposizione a phishing, sfruttamento remoto, distribuzione di malware e traffico di comando e controllo.
Nella sicurezza informatica, l'air-gapping è particolarmente importante per sistemi di alto valore o critici per la sicurezza, come i controlli industriali, le reti di ricerca e i repository di backup. I difensori lo usano per limitare il raggio d'azione di un'intrusione e per mantenere disponibili le operazioni essenziali quando la connettività normale non è sicura. In pratica, gli air-gap possono essere indeboliti da supporti rimovibili, laptop di manutenzione, adattatori wireless o connessioni di bridging mal controllate, quindi i team di sicurezza hanno comunque bisogno di procedure di accesso rigorose, inventari degli asset e piani di ripristino offline testati. Gli attaccanti spesso cercano di aggirare la separazione compromettendo insider, dispositivi della supply chain o processi di aggiornamento che spostano i dati oltre il confine.