Das vermeintliche Paradox
Air-gapped bedeutet: Das System läuft in einem physisch getrennten Netz, ohne Verbindung nach draußen. Für kritische Infrastruktur, Verteidigungsumfeld und NDA-gebundene Fertigung ist das häufig Vorschrift oder schlicht Vernunft — die Gründe haben wir hier beschrieben.
Die Rückfrage kommt verlässlich in jedem Gespräch: „Und wie bleibt das System dann aktuell?" Dahinter steht die berechtigte Sorge, sich mit der Trennung ein veraltendes System einzuhandeln — und die stillschweigende Annahme der Cloud-Welt, dass Software ohne Dauerverbindung verkümmert.
Beide verdienen eine ehrliche Antwort.
Wie Updates ohne Internet funktionieren
Unspektakulär — und genau das ist der Punkt: Updates kommen als Paket, nicht als Verbindung.
Ein Update wird außerhalb Ihres Netzes zusammengestellt, auf einem freigegebenen Datenträger in Ihre Umgebung gebracht und dort geplant eingespielt — in einem Wartungsfenster, das Sie bestimmen, mit einem Stand, den Sie vorher kennen. Bei SynapSync sind Updates im Standard über drei Jahre enthalten, verlängerbar.
Der oft übersehene Vorteil gegenüber der Dauerverbindung: Kontrolle über den Zeitpunkt. Kein Cloud-Anbieter spielt nachts ungefragt eine neue Version ein, die morgens das Verhalten Ihrer Überwachung verändert. In auditierten Umgebungen ist genau das kein Komfortmerkmal, sondern eine Anforderung: Jeder Softwarestand ist bekannt, dokumentiert und rückverfolgbar.
Der eigentliche Kern: Was braucht überhaupt Aktualität?
Die spannendere Frage ist selten die nach dem Update-Mechanismus, sondern: Wofür bräuchte das System eine Verbindung?
- Die Erkennung? Nein. Das System lernt das normale Signalverhalten Ihrer Anlagen — lokal, aus dem laufenden Betrieb. Dieses Wissen liegt bei Ihnen und wird vor Ort besser, nicht in einem Rechenzentrum. Es gibt keinen Cloud-Feed, der Ihrer Maschine ihre eigene Normalität beibringen könnte.
- Der KI-Assistent? Nein. Auch das Sprachmodell läuft auf Ihrer Hardware. Es muss nicht wissen, was gestern im Internet passiert ist — es muss Ihre Anlagen, Alarme und Historie kennen. Die liegen nebenan.
- Die Lizenz? Nein. Keine Aktivierungsserver, kein Fernwiderruf — konstruktionsbedingt. Einmal lizenziert, dauerhaft nutzbar. Ein System, das zum Funktionieren regelmäßig „nach Hause telefonieren" muss, ist nicht air-gap-fähig, egal was das Datenblatt sagt.
Was bleibt, sind klassische Software-Updates (Fehlerbehebungen, neue Funktionen, Sicherheitspatches) — und dafür reicht der Paketweg.
Woran Sie Schein-Air-Gap erkennen
Im Markt kursieren Angebote, die „air-gap-fähig" im Prospekt tragen und es im Kleingedruckten widerrufen. Drei Prüffragen:
- Läuft die volle Funktion dauerhaft ohne jede Verbindung — oder nur ein „Offline-Modus" mit reduziertem Umfang und Ablaufdatum?
- Was passiert nach 12 Monaten ohne Verbindung? Wenn die Antwort Lizenzprüfung, Telemetriepflicht oder „regelmäßige Synchronisation" enthält, ist es kein Air-Gap.
- Wo läuft die KI-Inferenz? Wenn Modelle in der Cloud rechnen und nur Ergebnisse zurückkommen, ist die Trennung Kosmetik.
Air-gap ist bei uns der Lieferzustand, kein Sondermodus — entwickelt für Umgebungen, in denen Konnektivität selbst ein Risiko ist. Wie das Deployment konkret abläuft, steht im Deployment-Bereich, und für die spezifischen Anforderungen Ihrer Umgebung: sprechen Sie uns an.