Het Open Systems Interconnection (OSI)-model is een conceptueel model, ontwikkeld door de Internationale Organisatie voor Standaardisatie , waarmee verschillende communicatiesystemen met elkaar kunnen communiceren via standaardprotocollen. Simpel gezegd biedt het OSI-model een standaard voor verschillende computersystemen om met elkaar te kunnen communiceren. Het OSI-model kan worden gezien als een universele taal voor computernetwerken. Het is gebaseerd op het concept van het opdelen van een communicatiesysteem in zeven verschillende lagen, die elk bovenop de vorige zijn gestapeld.
Elke laag van het OSI-model voert een specifieke taak uit en communiceert met de lagen erboven en eronder. Het OSI-model is ontworpen om robuust, foutcorrigerend en efficiënt te zijn. Soms proberen hackers echter de communicatie tussen de verschillende lagen van het OSI-model te verstoren. Vaak doen ze dit met DDoS-aanvallen die zich richten op specifieke lagen van een netwerkverbinding; aanvallen op de applicatielaag richten zich op laag 7 en aanvallen op de protocollaag op de lagen 3 en 4.
De onderste laag van het OSI-model verzendt onbewerkte, ongestructureerde databits elektrisch of optisch via het netwerk, van de fysieke laag van het verzendende apparaat naar de fysieke laag van het ontvangende apparaat. Deze laag kan specificaties bevatten zoals spanningen, pinconfiguratie, bekabeling en radiofrequenties. Op de fysieke laag bevinden zich 'fysieke' bronnen zoals netwerkhubs, bekabeling, repeaters, netwerkadapters en modems.
Op de datalinklaag worden direct verbonden knooppunten gebruikt voor gegevensoverdracht van knooppunt naar knooppunt, waarbij gegevens via MAC-adressen in frames worden verpakt. De datalinklaag corrigeert ook fouten die mogelijk op de fysieke laag zijn opgetreden.
De netwerklaag is verantwoordelijk voor het ontvangen van frames van de datalinklaag en het afleveren ervan aan de gewenste bestemming op basis van de IP-adressen in het frame. Deze laag vindt de bestemming aan de hand van logische adressen, zoals IP (internetprotocol). Routers zijn op deze laag een cruciaal onderdeel van de routering van informatie tussen netwerken.
De transportlaag beheert de aflevering en foutcontrole van datapakketten . Het reguleert de grootte, de volgorde en uiteindelijk de overdracht van gegevens tussen systemen en hosts. Een van de meest bekende voorbeelden van de transportlaag is TCP, ofwel het Transmission Control Protocol. Segmentatie van pakketten vindt plaats op de transportlaag om efficiënte pakketaflevering te garanderen, waarbij de pakketten niet te groot (overcapaciteit) of te klein (inefficiënt) zijn.
De sessielaag beheert de gesprekken tussen verschillende computers. Een sessie of verbinding tussen machines wordt opgezet, beheerd en beëindigd op laag 5. Services op de sessielaag omvatten ook authenticatie en herverbinding.
De presentatielaag formatteert of vertaalt gegevens voor de applicatielaag op basis van de syntaxis of semantiek die de applicatie accepteert. Daarom wordt deze laag soms ook wel de syntaxislaag genoemd. Deze laag kan ook de encryptie en decryptie afhandelen die de applicatielaag nodig heeft.
Op deze laag communiceren zowel de eindgebruiker als de applicatielaag rechtstreeks met de softwareapplicatie. Deze laag ziet toe op de netwerkdiensten die worden geleverd aan eindgebruikerapplicaties, zoals een webbrowser of Office 365. De applicatielaag identificeert communicatiepartners, de beschikbaarheid van resources en synchroniseert de communicatie.
Het is belangrijk dat uw MSP of IT-personeel weet wat het OSI-model is en hoe het informatie verwerkt. Op het gebied van beveiliging kunnen binnen bepaalde lagen, zoals laag 2 en laag 3, extra beveiligingsmaatregelen worden getroffen, waaronder VLAN's of PVLAN's . Het OSI-model is echter bedoeld om technologieleveranciers en ontwikkelaars te begeleiden, zodat de digitale communicatieproducten en softwareprogramma's die zij ontwikkelen, goed samenwerken. Het OSI-model biedt een duidelijk raamwerk dat de functies beschrijft van een netwerk- of telecommunicatiesysteem.
Aanvullende aanbevelingen voor cyberbeveiliging: De onderstaande aanbevelingen helpen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Alle onderstaande suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.
Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.
Bronnen:
Extra Reading:
Beveilig uw bedrijf met een menselijke firewall
Gerelateerde termen:
CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt:
Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Zelfs voordat Claude Code maakte...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
