Laag 3-netwerk

13 januari 2022 | cyber

Een Layer 3-netwerk is de derde laag van het Open Systems Interconnection (OSI)-model, oftewel de netwerklaag. Layer 3 biedt de routerings- en schakellogica van het netwerk, waarmee netwerkpaden worden gecreëerd die bekend staan als virtuele circuits (VC's). VC's zijn nodig voor de overdracht van gegevens tussen netwerkknooppunten. De belangrijkste functies van Layer 3 omvatten routering en doorsturen, evenals internetwerken, adressering, pakketvolgorde , congestiebeheer en foutafhandeling. De protocollen die in Layer 3 worden gebruikt, zijn onder andere:

Internetprotocollen IPv4/v6
Internet Control Message Protocol (ICMP)
Distance Vector Multicast Routing Protocol (DVMRP)
Internet Groep Management Protocol (IGMP)
Protocol voor adresresolutie (ARP)
Internetprotocolbeveiliging (IPsec)
Routing Informatie Protocol (RIP)

Wat betekent een Layer 3-netwerk voor een MKB-bedrijf?

Laag 3-netwerken kunnen op veel manieren nuttig zijn voor een MKB-bedrijf. Dit omvat het beheersen van ongewenst verkeer, zoals Address Resolution Protocol-verzoeken (ARP). Hierbij verstuurt een machine zijn MAC-adres via een ARP-broadcast naar alle andere systemen in het netwerk. Een laag 3-switch, router of firewall kan dergelijk verkeer blokkeren, waardoor het aantal pakketten dat elk systeem moet monitoren en volgen, wordt verminderd. Dit blokkeert ook ander broadcast- en multicast-netwerkverkeer, waardoor de CPU-belasting van machines die deze pakketten moeten verwerken, wordt verminderd.

Een van de grootste voordelen van het behouden van Layer 3-functionaliteit in uw MKB-bedrijf is echter netwerksegmentatie. Hiermee kunt u de verspreiding van virussen beperken als er een fout optreedt. Het stelt u in staat om de mogelijkheden van hackers om zich lateraal door uw netwerk te bewegen te beperken en het biedt de mogelijkheid om een netwerk te ontwerpen met subnetwerken die allemaal specifiek voor een bepaald doel zijn bedoeld – boekhouding en financiën is Netwerk 1, camerabewaking is Netwerk 2, toegangscontrole met badges is Netwerk 3, enzovoort. Dit kan op verschillende manieren worden gedaan, van het gebruik van fysieke poorten in uw firewall tot Private Virtual Local Area Networks (PVLAN's) in een Layer 3-router. MKB-bedrijven zouden dit moeten onderzoeken en hun netwerk segmenteren op een manier die logisch is voor de controle ervan.

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze video voor meer informatie over het OSI-model:

Bronnen:

Auvik

Techopedia

Extra Reading:

Beveilig uw bedrijf met een menselijke firewall

Hybride cloud vereist nieuwe tools voor prestatiebewaking

Gerelateerde termen:

Netwerksegmentatie

Laag 2-netwerk

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:

Blog
Cybrary (Cyberbibliotheek)
Infographics
Nieuwsbrieven
Persberichten
Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.