Start / Sicherheit / Air-Gapped KI

Air-Gapped KI: komplett offline, physisch isoliert.

Keine Netzwerkverbindung. Keine Cloud. Keine Datenübertragung nach außen — physisch unmöglich. Für Umgebungen, in denen selbst das kleinste Risiko zu viel ist.

Vertrauliches Gespräch → KI für KRITIS

Gehärtete Hardware · signierte Datenträger · vollständige Betriebsdokumentation

THEMEN

Das KonzeptDer Luftspalt ist real→ Für wenVier Einsatzgebiete→ Updates ohne NetzVier Schritte, Vier-Augen-Prinzip→ Was wir liefernHardware bis Dokumentation→

FAKTEN

0 NetzwerkverbindungenKein Internet, kein WLAN, keine Cloud

Physische IsolationHardware ohne Netzwerk-Schnittstellen

LokalAlle Daten vor Ort

VS-NfD, NATO RESTRICTEDBSI-Hochsicherheit, Geheimschutz

air-gap-node · 0 netzwerkverbindungenoffline

Physik schlägt Software

Was nicht verbunden ist, kann nicht angegriffen werden. Der Luftspalt ist real.

Kein Internet, kein WLAN, keine Cloud
Gehärtete Hardware ohne Netzwerk-Schnittstellen
Ausgelegt für VS-NfD, NATO RESTRICTED, BSI-Hochsicherheit
Vollständige Betriebsdokumentation

isolation physisch · daten lokal, vor ort

Netzwerk 0 Verbindungen Isolation physisch Daten lokal, vor Ort Einstufung VS-NfD · NATO RESTRICTED geeignet

AUF EINEN BLICK

Das Wichtigste auf einen Blick

Geeignet für: Organisationen, bei denen die Konsequenzen eines Datenlecks katastrophal wären: Verteidigung und Rüstung, Forschung und Entwicklung, kritische Infrastrukturen, Justiz und Strafverfolgung
Ausgangssituation: Informationen, die niemals ein offenes Netzwerk berühren dürfen — Aufklärungsdaten, patentfähige Rezepturen, Ermittlungsakten, Leitsysteme der Versorgung
Wir übernehmen: Gehärtete Hardware ohne Netzwerk-Schnittstellen, gehärtetes Linux, vorinstallierte Modelle, kontrollierte Import-Prozesse, Betriebsdokumentation, Notfallpläne und Schulung
Ihr Ergebnis: Ein KI-System ohne jede Netzwerkverbindung — Daten verlassen das Gebäude nicht über das Netz; der einzige Übergang ist der kontrollierte, dokumentierte Datenträgerprozess
Betriebsmodell: 0 Netzwerkverbindungen; Datentransfer nur über signierte Datenträger oder optional Einweg-Datendioden
Updates: 4 Schritte: Prüfung im Labor, signierter Datenträger, physische Übergabe im Vier-Augen-Prinzip, Installation und Vernichtung des Datenträgers
Compliance: Ausgelegt für VS-NfD, NATO RESTRICTED, BSI-Hochsicherheit und Geheimschutzbetreuung — die Einstufung Ihrer Umgebung bleibt bei Ihrer Sicherheitsorganisation
Erster Schritt: Nennen Sie uns Schutzbedarf, Einstufung und den ersten Anwendungsfall — daraus folgen Hardware, Import-Prozess und Dokumentationsumfang

Vertrauliches Gespräch anfragen → 09571 873149 Ihr Ansprechpartner: Sales-Team ki·spezial

/01 — 05Das Konzept

Was bedeutet Air-Gapped?

$ ip link show | grep -c UP → 0

Ein Air-Gapped System hat keine physische oder drahtlose Verbindung zu anderen Netzwerken. Der „Luftspalt" ist real: Was nicht verbunden ist, kann nicht angegriffen werden. Physik schlägt Software.

Außenweltkeine verbindung

✕Internetkein uplink · kein proxy · kein dns

✕WLAN und Cloudkeine funkmodule · kein saas · keine api nach außen

Luftspaltphysisch

Keine Netzwerk-Schnittstellenentfernt oder physisch deaktiviert · optional tamper-detection

Transfer nur über Datenträgersigniert · vier-augen-prinzip · einweg-datendiode optional

Ihr KI-Systemvollständig isoliert

✓Modelle lokalllama · mistral · vllm · vektor-datenbank — alles offline-fähig

✓Unter Ihrer Kontrolleserverraum · zutrittskontrolle · überwachung

Außen — bleibt draußen Luftspalt — der einzige, kontrollierte Übergang Innen — Rechenschicht ohne Verbindung

/02 — 05Sicherheit

Warum Air-Gapped?

$ cat /proc/net/dev → lo only

Wenn es keine Verbindung gibt, kann niemand eindringen — und nichts hinaus. Drei Gründe, die in Hochsicherheitsumgebungen den Ausschlag geben.

Kein Angriff über das Netz

Wenn es keine Verbindung gibt, kann niemand über das Netz eindringen — kein Fernzugriff, keine Malware von außen.

Kein Datenabfluss über das Netz

Selbst ein Innentäter findet keinen Netzwerkweg nach draußen — der einzige Übergang ist der dokumentierte Datenträgerprozess im Vier-Augen-Prinzip.

Für hohe Einstufungen

Ausgelegt für VS-NfD, NATO RESTRICTED, BSI-Hochsicherheit und Geheimschutzbetreuung.

/03 — 05Einsatzgebiete

Für wen ist Air-Gapped KI?

$ ls /opt/einsatz/

Für Organisationen, bei denen die Konsequenzen eines Datenlecks katastrophal wären. Vier Felder, in denen der Luftspalt keine Option ist, sondern Voraussetzung.

Verteidigung & Rüstung

Analyse von Aufklärungsdaten, Wartungshandbücher für Waffensysteme, taktische Entscheidungsunterstützung — Informationen, die niemals ein offenes Netzwerk berühren dürfen.

vs-nfdnato restrictedgeheimschutz

Forschung & Entwicklung

Patentfähige Erfindungen, Forschungsergebnisse vor Veröffentlichung, Rezepturen und Verfahren. Industriespionage ist ein reales Risiko.

pharmachemiehightech

Kritische Infrastrukturen

Energieversorger, Wasserwerke, Verkehrsleitsysteme. Hier geht es nicht um Geld, sondern um die Versorgungssicherheit.

kritisbsi it-grundschutznis2

Justiz & Strafverfolgung

Ermittlungsakten, Zeugenschutzprogramme, verdeckte Operationen. Informationen, deren Kompromittierung Leben gefährden kann.

staatsanwaltschaftpolizeinachrichtendienste

/04 — 05Betrieb

Wie werden Updates eingespielt?

$ gpg --verify update.img.sig

Ohne Netzwerk bedeutet nicht ohne Updates. Wir nutzen sichere, kontrollierte Prozesse — vier Schritte, jeder dokumentiert.

1Labor

Prüfung im Labor

Alle Updates werden in einer isolierten Testumgebung auf Funktion und Sicherheit geprüft.

2signiert

Signierter Datenträger

Updates auf neue, versiegelte Datenträger. Kryptographisch signiert für Authentizität.

3Vier-Augen

Physische Übergabe

Datenträger werden persönlich übergeben — mit Vier-Augen-Prinzip und Dokumentation.

4vernichtet

Installation & Vernichtung

Nach Signaturprüfung wird das Update eingespielt. Der Datenträger wird sicher vernichtet.

Derselbe Weg gilt für neue Modellgewichte und für den Import eigener Dokumente in die Wissensbasis. Optional ersetzt eine Einweg-Datendiode den Datenträger für den Import.

/05 — 05Technische Details

Was wir liefern.

$ cat lieferumfang.txt

Komplette Air-Gapped KI-Lösung mit gehärteter Hardware und Software — vom Server bis zur Schulungsunterlage.

Baustein	Lieferumfang
Hardware	Gehärteter Server ohne Netzwerk-Schnittstellen (oder physisch deaktiviert), optional mit Tamper-Detection
Betriebssystem	Gehärtetes Linux (SELinux/AppArmor), minimale Angriffsfläche, keine unnötigen Dienste
KI-Software	Vorinstallierte Modelle (Llama, Mistral etc.), vLLM, Vektor-Datenbank — alles offline-fähig
Datentransfer	Einweg-Datendioden (optional), signierte Datenträger, kontrollierte Import-Prozesse
Physische Sicherheit	Empfehlungen für Serverraum, Zutrittskontrolle, Überwachung
Dokumentation	Vollständige Betriebsdokumentation, Notfallpläne, Schulungsunterlagen

FAQHäufige Fragen

Was vor der Entscheidung gefragt wird.

$ man air-gap --faq

01Was bedeutet Air-Gapped?+

Ein Air-Gapped System hat keine physische oder drahtlose Verbindung zu anderen Netzwerken — kein Internet, kein WLAN, keine Cloud. Die Hardware hat keine Netzwerk-Schnittstellen oder sie sind physisch deaktiviert. Was nicht verbunden ist, kann nicht angegriffen werden.

02Wie kommen Updates und neue Daten auf das System?+

Über einen kontrollierten Prozess in vier Schritten: Prüfung in einer isolierten Testumgebung, Übertragung auf neue, versiegelte und kryptographisch signierte Datenträger, persönliche Übergabe im Vier-Augen-Prinzip mit Dokumentation, Installation nach Signaturprüfung und anschließende Vernichtung des Datenträgers. Optional kommen Einweg-Datendioden zum Einsatz.

03Welche KI-Software läuft ohne Netz?+

Vorinstallierte offene Modelle wie Llama oder Mistral, die Inference Engine vLLM und eine Vektor-Datenbank für die eigene Wissensbasis — alles offline-fähig auf gehärtetem Linux mit SELinux oder AppArmor und minimaler Angriffsfläche.

04Für welche Einstufungen ist das System geeignet?+

Für VS-NfD, NATO RESTRICTED, BSI-Hochsicherheit und Geheimschutzbetreuung. Zum Lieferumfang gehören Empfehlungen für Serverraum, Zutrittskontrolle und Überwachung sowie die vollständige Betriebsdokumentation mit Notfallplänen und Schulungsunterlagen.

MEHRVerwandte Seiten

Maximale Sicherheit für Ihre KI.

Sprechen Sie mit uns über Ihre Anforderungen. Wir entwickeln eine Air-Gapped Lösung, die zu Ihrer Sicherheitsarchitektur passt — vertraulich, auf Wunsch vor Ort.