Key Takeaways
- Air-gapped = completamente aislado de internet. Cero conectividad de red con sistemas externos.
- Caso de uso: gobierno (clasificado), militar (escenarios de guerra), finanzas (alta seguridad), salud (HIPAA ultrasensible).
- Desafío: no se pueden actualizar automáticamente modelos, embeddings ni dependencias. Requiere procedimientos manuales.
- Arquitectura: hardware dedicado, almacenamiento cifrado, acceso de usuario restringido, seguridad física.
- Aislamiento de red: firewalls, appliances air-gap y segmentación de red previenen cualquier comunicación externa.
- Gestión de modelos: transfiere modelos solo por USB, medios seguros o redes internas; sin acceso a la nube.
- Actualizaciones: proceso manual -- prueba las actualizaciones offline primero, luego despliégalas por canales seguros.
- A partir de abril de 2026, air-gapped es el estándar para gobiernos y contratistas de defensa.
¿Qué significa air-gapped?
La infraestructura air-gapped no tiene conexión de red a internet ni a ningún sistema externo. Todos los datos y la computación permanecen en hardware aislado.
Aislamiento absoluto: sin WiFi, sin Ethernet a redes externas, sin conexiones USB a dispositivos conectados a internet.
Los datos nunca salen: la inferencia ocurre localmente, los resultados se quedan localmente.
Las actualizaciones son manuales: no se pueden descargar actualizaciones de modelos automáticamente. Las actualizaciones requieren medios físicos (USB, tarjeta SD) o transferencia por red interna.
¿Cómo es una arquitectura air-gapped típica?
Una sola máquina o un pequeño clúster, completamente aislado, con acceso físico restringido.
- 1Hardware dedicado: servidores usados solo para inferencia de LLM, nada más.
- 2Red aislada: sin conexión a la red corporativa ni a internet. Como máximo, una VLAN separada.
- 3Almacenamiento cifrado: todos los archivos de modelo, datos y logs cifrados en reposo.
- 4Acceso controlado: solo el personal autorizado puede acceder. Se requiere autenticación multifactor.
- 5Seguridad física: sala de servidores cerrada con llave, vigilancia, registros de acceso.
- 6Sin medios extraíbles: puertos USB deshabilitados, unidades CD/DVD eliminadas.
- 7Monitoreo local: los logs permanecen en el sistema, no se envían a servicios de monitoreo externos.
¿Cómo se aíslan las redes de las conexiones externas?
El aislamiento se aplica en múltiples niveles:
- Físico: hardware de red separado (switch, router) para la infraestructura air-gapped.
- Firewall: tráfico entrante y saliente bloqueado. Sin excepciones para servicios en la nube, NTP ni DNS hacia servidores externos.
- Software: firewalls a nivel de host (iptables, Windows Firewall) como control secundario.
- Monitoreo: el tráfico de red se audita. Cualquier intento de conexión externa se registra y marca.
¿Cómo se gestionan los modelos en entornos air-gapped?
Las actualizaciones de modelos son manuales y requieren transferencia de medios físicos o procesos internos seguros.
- 1Descarga el modelo en una máquina conectada a internet (entorno separado y no clasificado).
- 2Verifica la integridad del modelo (checksum, firma digital).
- 3Transfiere al sistema air-gapped mediante USB cifrado o servidor de archivos interno.
- 4Validación: ejecuta pruebas para asegurar que la integridad del modelo no se comprometió durante la transferencia.
- 5Despliegue: carga el modelo en el motor de inferencia.
- 6Documentación: registra qué modelos se despliegan, versiones y fechas.
¿Cómo se gestionan las actualizaciones y los parches?
Las actualizaciones de seguridad y de modelos son manuales:
- Actualizaciones de modelos: sigue el proceso anterior. Programa actualizaciones trimestralmente o anualmente.
- Parches del SO: prueba primero en un entorno de staging aislado, luego despliega en producción.
- Dependencias: evalúa las versiones nuevas con cuidado. Los sistemas air-gapped ejecutan versiones más antiguas por más tiempo.
- Sin actualizaciones automáticas: deshabilita las actualizaciones automáticas por completo. Todas las actualizaciones son controladas, documentadas y auditadas.
¿Cómo se garantiza la seguridad en sistemas air-gapped?
Air-gapped es inherentemente más seguro (sin ataques externos), pero surgen nuevos riesgos:
- Amenazas internas: los empleados con acceso podrían copiar datos por USB. Se requiere integridad de dos personas.
- Ataques a la cadena de suministro: modelos o dependencias comprometidos durante la transferencia. Verifica checksums y firmas digitales.
- Robo físico: modelos y datos que valen millones. Se requieren sala cerrada, vigilancia y detección de intrusos.
- Ingeniería social: "Confía en mí, necesito actualizar el modelo." Se requieren procesos formales de control de cambios.
- Brechas de registro: si los logs no se auditan, nadie detecta la actividad interna. Se requiere auditoría externa regular de logs.
Errores comunes en el despliegue air-gapped
- Aislamiento incompleto: dejar un puerto abierto, una tarjeta inalámbrica habilitada o permitir dispositivos USB anula el air-gapping. Audita rigurosamente.
- Sin control de cambios: las actualizaciones de modelos ocurren de forma informal, sin documentación. Lleva a la pérdida de conocimiento sobre qué versión está desplegada.
- Mala estrategia de respaldo: los sistemas air-gapped necesitan almacenamiento redundante y copias de seguridad fuera del sitio. Pero las copias de seguridad también deben ser air-gapped.
- Registro insuficiente: los sistemas air-gapped requieren auditoría exhaustiva (quién accedió a qué y cuándo). Sin logs, las brechas no se detectan.
- Confiar solo en la seguridad física: la seguridad requiere múltiples capas: aislamiento, cifrado, control de acceso y auditoría, no solo puertas con llave.
Preguntas frecuentes sobre sistemas air-gapped
¿Cómo actualizamos los modelos en un sistema air-gapped?
De forma manual mediante USB cifrado, o a través de una red segura interna aislada de internet. Todas las actualizaciones requieren aprobación del control de cambios y registros de auditoría.
¿Podemos usar copias de seguridad en la nube para sistemas air-gapped?
No. Las copias de seguridad en la nube requieren conexión a internet (lo que anula el air-gapping). Usa copias de seguridad físicas (discos duros cifrados) almacenadas en una instalación segura separada.
¿Es air-gapped realmente seguro contra todos los ataques?
En su mayoría, pero las amenazas internas persisten. Air-gapped es seguro contra ataques remotos, pero el acceso físico o el acceso interno pueden comprometerlo.
¿Cuánto cuesta un despliegue air-gapped?
El hardware cuesta entre $50k y $500k (no mucho más que un despliegue on-prem regular). Los costos operativos (seguridad, auditoría, formación) son entre 5 y 10 veces más altos debido a los procesos manuales.
¿Podemos usar herramientas estándar (Ollama, vLLM) en entornos air-gapped?
Sí. Ambas herramientas funcionan sin internet. Se despliegan una vez y no necesitan conectividad a internet. Asegúrate de que todas las dependencias estén instaladas offline.
¿Qué pasa si necesitamos cumplir con el RGPD pero no necesitamos air-gapping completo?
Para cargas de trabajo donde el air-gapping no es necesario pero sí el RGPD, las opciones de GPU en la nube conformes con la UE → (Hetzner, Scaleway, OVHcloud) ofrecen residencia de datos en la UE sin la complejidad del aislamiento.
Fuentes
- NIST Cybersecurity Framework -- nist.gov/cyberframework
- DoD Data Management -- defense.gov/News/Releases/
- Guías de seguridad air-gap -- ietf.org (documentos RFC sobre aislamiento de red)