Modello di interconnessione di sistemi aperti (OSI).

Il modello OSI (Open Systems Interconnection) è un modello concettuale creato dall'Organizzazione Internazionale per la Standardizzazione che consente a diversi sistemi di comunicazione di interagire utilizzando protocolli standard. In termini più semplici, l'OSI fornisce uno standard che permette a diversi sistemi informatici di comunicare tra loro. Il modello OSI può essere considerato un linguaggio universale per le reti di computer. Si basa sul concetto di suddividere un sistema di comunicazione in sette livelli, ciascuno sovrapposto al precedente.

Ogni livello del modello OSI gestisce una funzione specifica e comunica con i livelli superiori e inferiori. Il modello OSI è progettato per essere robusto, in grado di correggere gli errori ed efficiente. Tuttavia, a volte gli hacker tentano di interrompere le singole comunicazioni a vari livelli del modello OSI. Spesso lo fanno con attacchi DDoS che prendono di mira livelli specifici di una connessione di rete; gli attacchi a livello applicativo colpiscono il livello 7, mentre gli attacchi a livello di protocollo colpiscono i livelli 3 e 4.

Sette livelli del modello OSI

1 – Strato fisico

Il livello più basso del modello OSI trasmette elettricamente o otticamente bit di dati grezzi non strutturati attraverso la rete dal livello fisico del dispositivo mittente al livello fisico del dispositivo ricevente. Può includere specifiche come tensioni, disposizione dei pin, cablaggio e frequenze radio. A livello fisico, si trovano risorse "fisiche" come hub di rete, cablaggio, ripetitori, schede di rete o modem.

2 – Livello di collegamento dati

A livello di collegamento dati, i nodi direttamente connessi vengono utilizzati per eseguire il trasferimento dati da nodo a nodo, dove i dati vengono impacchettati in frame tramite indirizzi MAC. Il livello di collegamento dati corregge anche gli errori che potrebbero essersi verificati a livello fisico.

3 – Livello di rete

Il livello di rete è responsabile della ricezione dei frame dal livello di collegamento dati e della loro consegna alle destinazioni previste in base agli indirizzi IP contenuti nel frame. Questo livello individua la destinazione utilizzando indirizzi logici, come l'IP (Internet Protocol). A questo livello, i router sono un componente cruciale utilizzato per instradare le informazioni tra le reti.

4 – Livello di trasporto

Il livello di trasporto gestisce la consegna e il controllo degli errori dei pacchetti di dati . Regola le dimensioni, la sequenza e, in definitiva, il trasferimento dei dati tra sistemi e host. Uno degli esempi più comuni di livello di trasporto è TCP, o Transmission Control Protocol. La segmentazione dei pacchetti avviene a livello di trasporto per garantire consegne efficienti, evitando che i pacchetti siano né troppo grandi (sovracapacità) né troppo piccoli (inefficienza).

5 – Livello di sessione

Il livello di sessione controlla le conversazioni tra diversi computer. Una sessione o connessione tra macchine viene impostata, gestita e terminata al livello 5. I servizi del livello di sessione includono anche l'autenticazione e le riconnessioni.

6 – Livello di presentazione

Il livello di presentazione formatta o traduce i dati per il livello applicativo in base alla sintassi o alla semantica accettata dall'applicazione. Per questo motivo, a volte viene anche chiamato livello di sintassi. Questo livello può anche gestire la crittografia e la decrittografia richieste dal livello applicativo.

7 – Livello applicativo

A questo livello, sia l'utente finale che il livello applicativo interagiscono direttamente con l'applicazione software. Questo livello gestisce i servizi di rete forniti alle applicazioni dell'utente finale, come un browser web o Office 365. Il livello applicativo identifica i partner di comunicazione, la disponibilità delle risorse e sincronizza le comunicazioni.

Cosa significa questo per una PMI o un MSP?

È importante che il vostro MSP o il personale IT conoscano il modello OSI e il modo in cui gestisce le informazioni. Dal punto di vista della sicurezza, all'interno di determinati livelli, come il Livello 2 e il Livello 3, è possibile implementare ulteriori misure di sicurezza, tra cui VLAN o PVLAN . Tuttavia, il modello OSI ha lo scopo di guidare i fornitori e gli sviluppatori di tecnologie affinché i prodotti di comunicazione digitale e i programmi software che creano possano funzionare insieme. Il modello OSI fornisce un quadro chiaro che descrive le funzioni di un sistema di rete o di telecomunicazioni in uso.

Raccomandazioni aggiuntive sulla sicurezza informatica. Le raccomandazioni seguenti vi aiuteranno a proteggere voi e la vostra azienda dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Tutte queste raccomandazioni sono integrate nel prodotto CyberHoot o nei servizi vCISO di CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Per saperne di più sul modello di interconnessione dei sistemi aperti, guarda questo breve video di 5 minuti:

Fonti: 

Cloudflare

Punto di forza

Letture aggiuntive:

Proteggi la tua attività con un firewall umano

Termini correlati:

Rete di livello 2

Rete di livello 3

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora