Open Systems Interconnection (OSI)-Modell

Das Open Systems Interconnection (OSI)-Modell ist ein von der Internationalen Organisation für Normung (ISO) entwickeltes Konzept , das die Kommunikation verschiedener Systeme mithilfe standardisierter Protokolle ermöglicht. Vereinfacht ausgedrückt bietet das OSI-Modell einen Standard für die Kommunikation zwischen unterschiedlichen Computersystemen. Es kann als universelle Sprache für Computernetzwerke betrachtet werden. Das Modell basiert auf dem Konzept, ein Kommunikationssystem in sieben verschiedene Schichten zu unterteilen, die jeweils aufeinander aufbauen.

Jede Schicht des OSI-Modells erfüllt eine spezifische Aufgabe und kommuniziert mit den darüber und darunter liegenden Schichten. Das OSI-Modell ist robust, fehlerkorrigierend und effizient. Dennoch versuchen Hacker gelegentlich, die Kommunikation auf verschiedenen Schichten des OSI-Modells zu stören. Häufig geschieht dies mit DDoS-Angriffen , die gezielt bestimmte Schichten einer Netzwerkverbindung angreifen: Angriffe auf die Anwendungsschicht zielen auf Schicht 7, Angriffe auf die Protokollschicht auf die Schichten 3 und 4.

Sieben Schichten des OSI-Modells

1 – Physikalische Schicht

Die unterste Schicht des OSI-Modells überträgt unstrukturierte Rohdaten elektrisch oder optisch über das Netzwerk von der physikalischen Schicht des sendenden Geräts zur physikalischen Schicht des empfangenden Geräts. Sie kann Spezifikationen wie Spannungen, Pin-Belegung, Verkabelung und Funkfrequenzen enthalten. Auf der physikalischen Schicht befinden sich „physische“ Ressourcen wie Netzwerk-Hubs, Verkabelung, Repeater, Netzwerkadapter oder Modems.

2 – Datenverbindungsschicht

Auf der Sicherungsschicht werden direkt verbundene Knoten für die Datenübertragung zwischen Knoten verwendet. Dabei werden die Daten über MAC-Adressen in Frames verpackt. Die Sicherungsschicht korrigiert außerdem Fehler, die auf der Bitübertragungsschicht aufgetreten sein können.

3 – Netzwerkschicht

Die Vermittlungsschicht ist dafür verantwortlich, Frames von der Sicherungsschicht zu empfangen und sie anhand der darin enthaltenen IP-Adressen an die vorgesehenen Ziele zu übermitteln. Diese Schicht ermittelt das Ziel anhand logischer Adressen wie IP (Internet Protocol). Router sind auf dieser Schicht eine wichtige Komponente, um Informationen zwischen Netzwerken an die gewünschte Stelle weiterzuleiten.

4 – Transportschicht

Die Transportschicht ist für die Zustellung und Fehlerprüfung von Datenpaketen zuständig . Sie regelt Größe, Reihenfolge und letztendlich die Datenübertragung zwischen Systemen und Hosts. Ein bekanntes Beispiel für die Transportschicht ist TCP (Transmission Control Protocol). Die Segmentierung von Paketen erfolgt auf der Transportschicht, um eine effiziente Zustellung zu gewährleisten, bei der die Pakete weder zu groß (Überkapazität) noch zu klein (ineffizient) sind.

5 – Sitzungsschicht

Die Sitzungsschicht steuert die Kommunikation zwischen verschiedenen Computern. Eine Sitzung oder Verbindung zwischen Maschinen wird auf Schicht 5 eingerichtet, verwaltet und beendet. Zu den Diensten der Sitzungsschicht gehören auch Authentifizierung und erneute Verbindungen.

6 – Präsentationsschicht

Die Präsentationsschicht formatiert oder übersetzt Daten für die Anwendungsschicht basierend auf der von der Anwendung akzeptierten Syntax oder Semantik. Daher wird sie manchmal auch als Syntaxschicht bezeichnet. Diese Schicht kann auch die von der Anwendungsschicht benötigte Ver- und Entschlüsselung übernehmen.

7 – Anwendungsschicht

Auf dieser Ebene interagieren sowohl der Endbenutzer als auch die Anwendungsebene direkt mit der Softwareanwendung. Diese Ebene stellt Netzwerkdienste für Endbenutzeranwendungen wie Webbrowser oder Office 365 bereit. Die Anwendungsebene identifiziert Kommunikationspartner, stellt die Ressourcenverfügbarkeit fest und synchronisiert die Kommunikation.

Was bedeutet das für ein KMU oder einen MSP?

Es ist wichtig, dass Ihre Managed Service Provider (MSPs) oder IT-Mitarbeiter das OSI-Modell und dessen Funktionsweise kennen. Im Hinblick auf die Sicherheit können in bestimmten Schichten wie Schicht 2 und Schicht 3 zusätzliche Sicherheitsmaßnahmen implementiert werden, darunter VLANs oder PVLANs . Das OSI-Modell dient jedoch primär als Leitfaden für Technologieanbieter und Entwickler, um die reibungslose Zusammenarbeit der von ihnen entwickelten digitalen Kommunikationsprodukte und Softwareprogramme zu gewährleisten. Es bietet einen klaren Rahmen, der die Funktionen eines Netzwerk- oder Telekommunikationssystems beschreibt.

Zusätzliche Empfehlungen zur Cybersicherheit: Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des Alltags zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Um mehr über das Open Systems Interconnection Model zu erfahren, sehen Sie sich dieses kurze 5-minütige Video an:

Quellen: 

Cloudflare

ForcePoint

Weitere Leseempfehlungen:

Schützen Sie Ihr Unternehmen mit einer menschlichen Firewall

Verwandte Begriffe:

Layer-2-Netzwerk

Layer-3-Netzwerk

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an: 

• Blog
• Cybrary (Cyber-Bibliothek)
• Infografiken
• Newsletter
• Pressemitteilungen
• Anleitungsvideos (HowTo) – sehr hilfreich für unsere SuperUser!

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden