Apa Itu OSI Model?
OSI Model (Open Systems Interconnection Model) adalah kerangka kerja yang mendefinisikan bagaimana komunikasi terjadi antara sistem yang berbeda dalam jaringan. Model ini membagi proses komunikasi menjadi 7 lapisan (layer), masing-masing memiliki fungsi spesifik untuk memastikan data dikirim dengan efisien dan aman.
OSI Model membantu:
✅ Memahami alur komunikasi jaringan.
✅ Memecahkan masalah jaringan (troubleshooting).
✅ Mengidentifikasi titik rawan serangan siber.
7 Lapisan OSI Model dan Serangannya
1. Physical Layer (Lapisan Fisik – Layer 1)
Fungsi:
- Menangani koneksi fisik (kabel, sinyal Wi-Fi, fiber optik).
- Mengirim data dalam bentuk bit (0 dan 1).
Contoh Perangkat:
- Kabel Ethernet, switch, hub, sinyal Wi-Fi.
Serangan di Lapisan Ini:
- Wiretapping – Penyadapan kabel untuk mencuri data.
- Jamming – Mengganggu sinyal nirkabel dengan interferensi radio.
- Physical Tampering – Merusak atau memodifikasi perangkat jaringan.
Mitigasi:
- Gunakan kabel terlindung (shielded cables).
- Pantau akses fisik ke perangkat jaringan.
2. Data Link Layer (Lapisan Tautan Data – Layer 2)
Fungsi:
- Mengatur pengiriman frame data antar perangkat dalam jaringan lokal (LAN).
- Menggunakan MAC Address untuk mengidentifikasi perangkat.
Contoh Protokol:
- Ethernet, PPP (Point-to-Point Protocol).
Serangan di Lapisan Ini:
- MAC Spoofing – Memalsukan alamat MAC untuk menyamar sebagai perangkat lain.
- ARP Spoofing/Poisoning – Memanipulasi tabel ARP untuk mengalihkan lalu lintas.
Mitigasi:
- Gunakan Port Security pada switch.
- Implementasi Dynamic ARP Inspection (DAI).
3. Network Layer (Lapisan Jaringan – Layer 3)
Fungsi:
- Mengatur perutean (routing) paket data antar jaringan.
- Menggunakan IP Address untuk pengalamatan logis.
Contoh Perangkat:
- Router, perangkat dengan protokol IP (IPv4/IPv6).
Serangan di Lapisan Ini:
- IP Spoofing – Memalsukan alamat IP untuk menyembunyikan identitas.
- Routing Attacks – Memanipulasi tabel routing (misalnya, serangan RIP/OSPF).
- DoS (Denial of Service) – Membanjiri jaringan dengan lalu lintas palsu.
Mitigasi:
- Gunakan Access Control Lists (ACLs) dan firewall.
- Update protokol routing (RIP, OSPF) dengan autentikasi.
4. Transport Layer (Lapisan Transport – Layer 4)
Fungsi:
- Memastikan pengiriman data end-to-end.
- Menggunakan TCP (reliable) dan UDP (fast).
Contoh Protokol:
- TCP (Transmission Control Protocol), UDP (User Datagram Protocol).
Serangan di Lapisan Ini:
- TCP SYN Flood – Membanjiri server dengan permintaan koneksi palsu.
- Port Scanning – Mencari port terbuka untuk eksploitasi.
Mitigasi:
- Gunakan SYN Cookies dan Intrusion Prevention System (IPS).
- Batasi port yang terbuka dengan firewall.
5. Session Layer (Lapisan Sesi – Layer 5)
Fungsi:
- Mengatur sesi komunikasi (membuka, memelihara, menutup koneksi).
Contoh Kasus:
- Video call, koneksi VPN.
Serangan di Lapisan Ini:
- Session Hijacking – Mencuri session token untuk mengambil alih koneksi.
- Man-in-the-Middle (MITM) – Menyadap lalu lintas sesi.
Mitigasi:
- Gunakan HTTPS dan VPN.
- Implementasi timeout session yang ketat.
6. Presentation Layer (Lapisan Presentasi – Layer 6)
Fungsi:
- Mengelola enkripsi, kompresi, dan konversi format data (JPEG, PDF, dll.).
Contoh Protokol:
Serangan di Lapisan Ini:
- SSL/TLS Exploits – Menyerang enkripsi yang lemah.
- Code Injection – Memanipulasi file (misalnya, PDF berisi malware).
Mitigasi:
7. Application Layer (Lapisan Aplikasi – Layer 7)
Fungsi:
- Berinteraksi langsung dengan pengguna (web, email, FTP).
Contoh Protokol:
- HTTP, SMTP, FTP, DNS.
Serangan di Lapisan Ini:
Mitigasi:
- Gunakan Web Application Firewall (WAF).
- Lakukan pentesting secara berkala.
Mengapa OSI Model Penting untuk Keamanan Siber?
Membantu mengidentifikasi di lapisan mana serangan terjadi.
Mempermudah troubleshooting jaringan.
Memandu implementasi pertahanan berlapis (defense in depth).
Comments are closed