Если изолированную сеть законсервировать и не вносить в неё изменения, то воздушный зазор вполне себе действенная мера. Другой вопрос, что это не реализуемо в условиях вендоров с ноутбуками, доставки обновлений, изъятия данных из сети и т.д.
Технологи не пойдут на полную изоляцию систем.