Rete di livello 2

Il livello 2 di rete si riferisce al secondo livello del modello OSI (Open Systems Interconnection), ovvero il livello di collegamento dati. Il livello 2 di rete è il livello di collegamento (il secondo livello più basso) nel modello di rete TCP/IP , immediatamente sopra il livello fisico. Il livello 2 svolge due importanti funzioni nel modello OSI. In primo luogo, consente ai livelli superiori del modello OSI di accedere ai media (dati) tramite framing. I pacchetti incapsulati contengono indirizzi MAC (Media Access Control) per la comunicazione diretta con la scheda di interfaccia di rete (NIC) del dispositivo locale . La seconda funzione critica del livello 2 è quella di controllare come i dati vengono inseriti e ricevuti dal mezzo, (1) Media Access Control (MAC) e rilevamento degli errori. Nelle reti wireless, il livello 2 può anche contribuire al controllo di flusso (una funzione gestita al livello 4 nelle reti Ethernet). Il rilevamento degli errori è importante nella comunicazione TCP perché questo protocollo è senza perdita di dati, il che significa che ogni pacchetto deve essere riassemblato per una comunicazione corretta.

Il livello 2 è il livello in cui i pacchetti di dati vengono codificati e decodificati in bit. Il livello 2 viene utilizzato per trasferire dati tra nodi di rete adiacenti sulla stessa rete locale.

Il Livello 2 fornisce i mezzi procedurali e funzionali per il trasferimento dati tra i nodi della rete e fornisce i mezzi per rilevare e correggere gli errori che possono verificarsi a livello fisico (Livello 1). Il Livello 2 fornisce numerosi servizi, tra cui:

• Incapsulamento dei pacchetti di dati in frame
• Sincronizzazione dei frame
• Controllo degli errori e del flusso tramite il sottolivello LLC
• Fisico o Indirizzamento MAC
• Commutazione di pacchetto o LAN
• Pianificazione dei pacchetti di dati
• LAN virtuali

La pneumonica aiuta i professionisti della sicurezza informatica a ricordare il modello OSI.

Per favore = Fisico = Livello 1

Do = Dati = Livello 2

Non = Rete = Livello 3

Tell = Trasporto = Livello 4

Segreto = Sessione = Livello 5

Password = Presentazione = Livello 6

Chiunque = Applicazione = Livello 7

Cosa significa questo per una PMI?

Il livello 2 si concentra sulla consegna dei dati e sull'affidabilità del servizio (correzione degli errori dovuti a problemi hardware). Il routing inter-rete e l'indirizzamento globale sono funzioni di livello superiore, che consentono ai protocolli di collegamento dati di concentrarsi sulla consegna locale, sull'indirizzamento e sull'arbitraggio dei supporti. Le reti di livello 2 possono essere utilizzate dalle PMI per segmentare le reti in VLAN (reti locali virtuali) e persino PVLAN (VLAN private). La segmentazione della rete può essere molto vantaggiosa per la sicurezza aziendale. La segmentazione della rete aiuta a limitare la diffusione di malware , virus o persino hacker, poiché la rete interna fidata non è più piatta e aperta. Questo aiuta a realizzare un framework di rete a fiducia zero . Ad esempio, se un hacker ottenesse l'accesso alla rete tramite un membro del team finanziario, non sarebbe in grado di spostarsi lateralmente in un'altra parte della rete senza compromettere un host in quella rete e, anche in tal caso, solo se l'hacker può vedere o comunicare con un host nell'altra rete isolata, poiché la rete è segmentata.

Nelle PMI, i firewall sono comunemente utilizzati per implementare reti wireless che consentono di separare fisicamente e logicamente le reti Wi-Fi per gli ospiti dalle reti Wi-Fi affidabili . È importante associare la rete Wi-Fi affidabile agli account utente di Active Directory (tramite RADIUS) anziché utilizzare una password statica. Questo elimina il rischio, piuttosto comune, che ex dipendenti si connettano alla rete Wi-Fi aziendale nel parcheggio per sottrarre dati sensibili o causare ulteriori danni all'azienda.

Ulteriori raccomandazioni sulla sicurezza informatica

Inoltre, i suggerimenti che seguono vi aiuteranno a proteggere voi e la vostra azienda dalle varie minacce che potreste incontrare quotidianamente. Tutti i suggerimenti elencati di seguito possono essere implementati avvalendosi dei servizi di sviluppo del programma vCISO di CyberHoot.

1. Gestisci i dipendenti con policy e procedure. Sono necessari almeno una policy sulle password, una policy di utilizzo accettabile, una policy sulla gestione delle informazioni e un programma di sicurezza delle informazioni (WISP) scritto.
2. Formare i dipendenti su come individuare ed evitare attacchi di phishingAdotta un sistema di gestione dell'apprendimento come CyberHoot per insegnare ai dipendenti le competenze di cui hanno bisogno per essere più sicuri, produttivi e protetti.
3. Testare i dipendenti con attacchi di phishing per fare pratica. I test di phishing di CyberHoot consentono alle aziende di testare i dipendenti con attacchi di phishing credibili e di sottoporre coloro che non superano il test a un corso di formazione sul phishing correttivo.
4. Distribuire tecnologie di sicurezza informatica critiche, tra cui autenticazione a due fattori su tutti gli account critici. Abilita il filtro antispam, convalida i backup, implementa la protezione DNS, antiviruse anti-malware su tutti i tuoi endpoint.
5. Nell'era moderna del lavoro da casa, assicurati di gestire i dispositivi personali che si connettono alla tua rete convalidandone la sicurezza (applicazione di patch, antivirus, protezioni DNS, ecc.) o vietandone completamente l'uso.
6. Se non avete effettuato una valutazione del rischio da una terza parte negli ultimi due anni, dovreste farlo ora. Definire un framework di gestione del rischio nella vostra organizzazione è fondamentale per affrontare i rischi più gravi con il tempo e il denaro limitati a disposizione.
7. Acquista un'assicurazione informatica per proteggerti in caso di guasto catastrofico. L'assicurazione informatica non è diversa dalle assicurazioni auto, incendio, alluvione o vita. È al tuo fianco quando ne hai più bisogno.

Tutte queste raccomandazioni sono integrate nel prodotto CyberHoot o nei servizi vCISO di CyberHoot. Con CyberHoot puoi gestire, formare, valutare e testare i tuoi dipendenti. Visita CyberHoot.com e iscriviti oggi stesso ai nostri servizi. Inoltre, continua ad aggiornarti iscrivendoti alle nostre newsletter mensili sulla sicurezza informatica per rimanere sempre al passo con le ultime novità in materia.

Guarda questo video per informazioni dettagliate sul modello OSI

Fonti: 

Techopedia

Juniper

Letture aggiuntive:

Qual è il protocollo più scalabile nel Livello 2?

Termini correlati:

Rete locale virtuale privata (PVLAN)

Segmentazione della rete

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora