Modelo de interconexión de sistemas abiertos (OSI)

El Modelo de Interconexión de Sistemas Abiertos (OSI) es un modelo conceptual creado por la Organización Internacional de Normalización (ISO) que permite que diversos sistemas de comunicación se comuniquen mediante protocolos estándar. En términos más sencillos, el OSI proporciona un estándar para que diferentes sistemas informáticos puedan comunicarse entre sí. El Modelo OSI puede considerarse un lenguaje universal para las redes informáticas. Se basa en el concepto de dividir un sistema de comunicación en siete capas diferentes, cada una apilada sobre la anterior.

Cada capa del modelo OSI se encarga de una tarea específica y se comunica con las capas superiores e inferiores. El modelo OSI está diseñado para ser robusto, con capacidad de corrección de errores y eficiente. Sin embargo, en ocasiones, los ciberdelincuentes intentan interrumpir las comunicaciones individuales en distintas capas del modelo OSI. A menudo, lo intentan mediante ataques DDoS dirigidos a capas específicas de una conexión de red; los ataques a la capa de aplicación se dirigen a la capa 7, y los ataques a la capa de protocolo se dirigen a las capas 3 y 4.

Siete capas del modelo OSI

1 – Capa física

La capa inferior del modelo OSI transmite, eléctrica u ópticamente, bits de datos sin procesar y no estructurados a través de la red, desde la capa física del dispositivo emisor hasta la capa física del dispositivo receptor. Puede incluir especificaciones como voltajes, disposición de pines, cableado y radiofrecuencias. En la capa física, se encuentran recursos físicos como concentradores de red, cableado, repetidores, adaptadores de red o módems.

2 – Capa de enlace de datos

En la capa de enlace de datos, se utilizan nodos conectados directamente para realizar transferencias de datos de nodo a nodo, donde los datos se empaquetan en tramas mediante direcciones MAC. La capa de enlace de datos también corrige errores que puedan haberse producido en la capa física.

3 – Capa de red

La capa de red se encarga de recibir tramas de la capa de enlace de datos y entregarlas a sus destinos previstos según las direcciones IP contenidas en la trama. Esta capa encuentra el destino mediante direcciones lógicas, como IP (protocolo de Internet). En esta capa, los enrutadores son un componente crucial para enrutar la información entre redes.

4 – Capa de transporte

La capa de transporte gestiona la entrega y la verificación de errores de los paquetes de datos . Regula el tamaño, la secuencia y, en última instancia, la transferencia de datos entre sistemas y hosts. Uno de los ejemplos más comunes de la capa de transporte es TCP o Protocolo de Control de Transmisión. La segmentación de paquetes se realiza en la capa de transporte para garantizar entregas eficientes, evitando que los paquetes sean demasiado grandes (sobrecapacidad) o demasiado pequeños (ineficientes).

5 – Capa de sesión

La capa de sesión controla las conversaciones entre diferentes computadoras. Una sesión o conexión entre máquinas se establece, gestiona y finaliza en la capa 5. Los servicios de la capa de sesión también incluyen la autenticación y las reconexiones.

6 – Capa de presentación

La capa de presentación formatea o traduce datos para la capa de aplicación según la sintaxis o la semántica que acepta la aplicación. Por ello, a veces también se denomina capa de sintaxis. Esta capa también puede gestionar el cifrado y descifrado que requiere la capa de aplicación.

7 – Capa de aplicación

En esta capa, tanto el usuario final como la capa de aplicación interactúan directamente con la aplicación de software. Esta capa gestiona los servicios de red que se proporcionan a las aplicaciones del usuario final, como un navegador web u Office 365. La capa de aplicación identifica a los socios de comunicación, la disponibilidad de recursos y sincroniza la comunicación.

¿Qué significa esto para una PYME o un MSP?

Es importante que su proveedor de servicios gestionados (MSP) o su personal de TI conozcan el modelo OSI y cómo gestiona la información. En materia de seguridad, dentro de ciertas capas, como la Capa 2 y la Capa 3, se pueden implementar medidas de seguridad adicionales, como VLAN o PVLAN . El modelo OSI tiene como objetivo guiar a los proveedores y desarrolladores de tecnología para que los productos de comunicaciones digitales y los programas de software que crean puedan funcionar conjuntamente. El modelo OSI proporciona un marco claro que describe las funciones de un sistema de redes o telecomunicaciones en uso.

Recomendaciones adicionales de ciberseguridad: Las siguientes recomendaciones le ayudarán a usted y a su empresa a protegerse de las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre el modelo de interconexión de sistemas abiertos, mire este breve video de 5 minutos:

Fuentes: 

Cloudflare

Punto de fuerza

Lecturas adicionales:

Proteja su negocio con un firewall humano

Términos relacionados:

Red de capa 2

Red de capa 3

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora