Data Diodes / Unidirectional Gateways.
Data Diodes, auch unidirektionale Gateways genannt, sind Hardwarekomponenten, die Datenfluss physikalisch nur in eine Richtung zulassen, meist von der OT- in Richtung IT-Umgebung. Ein Rückkanal ist auf physikalischer Ebene nicht vorhanden, wodurch Angriffe aus dem IT-Netz auf die Steuerungsebene technisch ausgeschlossen werden sollen.
Eingesetzt werden sie typischerweise dort, wo Prozessdaten für Monitoring, Reporting oder historisierte Auswertungen aus einer hochkritischen Zone exportiert werden müssen, ohne dass ein Rückweg für Steuerbefehle oder Schadcode existieren darf, etwa in Kraftwerken oder Anlagen mit sehr hohem Schutzbedarf.
Im Vergleich zu klassischen Firewalls bieten Data Diodes eine höhere Zusicherung (Assurance), da die Einweg-Eigenschaft nicht von Software-Konfiguration abhängt, sondern physikalisch bedingt ist. Der Nachteil ist eingeschränkte Flexibilität, da bidirektionale Anwendungsfälle wie Fernwartung damit nicht abgebildet werden können.