--- title: "Modelo OSI: capas y ataques informáticos" description: "El modelo OSI , abreviatura de modelo de interconexión de sistemas abiertos ( Open Systems Interconnection model , en inglés), es un modelo de 7 capas o niveles que describe una arquitectura de comuni..." url: https://www.stackscale.com/es/blog/modelo-osi/ date: 2023-04-27 modified: 2024-02-06 author: "Marketing Stackscale" image: https://www.stackscale.com/wp-content/uploads/2023/04/OSI-modelo-capas-seguridad-ataques-Stackscale.jpg categories: ["Computación"] tags: ["Redes", "Seguridad"] type: post lang: es --- # Modelo OSI: capas y ataques informáticos El **modelo OSI**, abreviatura de modelo de interconexión de sistemas abiertos (*Open Systems Interconnection model*, en inglés), es **un modelo de 7 capas o niveles** que describe una arquitectura de comunicación de datos en redes informáticas. El modelo de referencia OSI se desarrolló a finales de los años 1970. Sin embargo, debido a su tardía invención, no se implementó y se ha quedado simplemente como un modelo de referencia. El modelo implementado actualmente en Internet es el modelo TCP/IP. ## Capas del modelo OSI El modelo OSI define **siete capas de abstracción que los sistemas informáticos usan para comunicarse a través de una red**, para facilitar la comunicación entre usuarios. Cada capa del modelo OSI tiene funciones específicas, que se comunican e interactúan con las capas inmediatamente superiores e inferiores. Las capas se clasifican en dos categorías: - **Capas del *****host***: la capa de aplicación, la capa de presentación, la capa de sesión y la capa de transporte. - **Capas del medio**: la capa de red, la capa de enlace de datos y la capa física.  ### Capa de aplicación | 7 La **capa de aplicación**, también conocida como la «capa de escritorio», se encarga de comunicarse con las aplicaciones, tanto las basadas en un *host* como las dirigidas al usuario. Esta es la capa más cercana al usuario. Habilita los servicios de aplicación y permite que los usuarios reciban información. Además, especifica los protocolos de comunicación compartidos y los métodos de interfaz que los *hosts* utilizan en las redes de comunicación. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de presentación. **El ataque contra la seguridad más común en la capa de aplicación es**: un *exploit*. ### Capa de presentación | 6 La **capa de presentación**, también conocida como la «capa de sintaxis», se encarga de formatear y traducir los datos al formato especificado por la capa de aplicación. Es decir, actúa como un traductor de datos de la red para garantizar que la capa de aplicación del sistema receptor es capaz de leer la información enviada por la capa de aplicación del sistema emisor. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de aplicación y la capa de sesión. **El ataque contra la seguridad más común en la capa de presentación es**: un ataque de *phishing*.  ### Capa de sesión | 5 La **capa de sesión** se encarga de abrir, gestionar y cerrar sesiones entre procesos de aplicación del usuario final. Establece, gestiona y finaliza las conexiones entre aplicaciones locales y remotas. Esta capa del *host* crea la configuración, controla la conexión, termina el desacoplamiento entre ordenadores, y comprueba y recupera las sesiones. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de presentación y la capa de transporte. **El ataque contra la seguridad más común en la capa de sesión es**: un ataque de *hijacking*. ### Capa de transporte | 4 La **capa de transporte** se encarga de proporcionar los medios para transferir secuencias de datos de longitud variable desde un *host* de origen a otro de destino. Los protocolos en esta capa del *host* proporcionan servicios de comunicación de extremo a extremo para aplicaciones. Admite dos modos, con conexión y sin conexión, para proporcionar una transmisión fiable entre puntos dentro de una red. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de sesión y la capa de red. **El ataque contra la seguridad más común en la capa de transporte es**: ataque de *reconnaissance* o reconocimiento y ataque DoS. ### Capa de red | 3 La **capa de red** se encarga de proporcionar medios para transferir paquetes entre nodos conectados, a través de una o varias redes. Estructura y gestiona redes multinodo, usando rúters y *switches* para gestionar su tráfico. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de transporte y la capa de enlace de datos. **El ataque contra la seguridad más común en la capa de red es**: ataque de intermediario. ### Capa de enlace de datos | 2 La **capa de enlace de datos** se encarga de transferir *frames* de datos entre dos nodos conectados directamente, dentro de la misma red de área local. Empaqueta bits sin procesar de la capa física en *frames*. También puede llevar a cabo revisión y corrección de errores. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de red y la capa física. **El ataque contra la seguridad más común en la capa de enlace de datos es**: un ataque de suplantación de identidad.  ### Capa física | 1 La **capa física **se encarga de transmitir y recibir datos no estructurados sin procesar entre dispositivos y medios de transmisión físicos. Se puede implementar mediante diversas tecnologías de hardware. **Esta capa del modelo OSI se comunica e interactúa con**: la capa de enlace de datos. Traduce peticiones de comunicación lógicas desde la capa de enlace de datos hacia las operaciones específicas de hardware para transmitir y recibir señales. **El ataque contra la seguridad más común en la capa física es**: un ataque de interceptación.  ![Capas del modelo OSI y ciberataques habituales](https://www.stackscale.com/wp-content/uploads/2023/04/OSI-modelo-capas-ataques-Stackscale.jpg) ## Tipos de ataques por capa en el modelo OSI Estos son los diferentes tipos de ataques que pueden afectar a cada capa en particular del modelo OSI. | **Capa del modelo OSI** | **Tipo de ataque** | | --- | --- | | Capa de aplicación | *Exploit* | | Capa de presentación | *Phishing* | | Capa de sesión | *Hijacking* | | Capa de transporte | *Reconnaissance* o reconocimiento / DoS | | Capa de red | Intermediario | | Capa de enlace de datos | De suplantación de identidad | | Capa física | De interceptación | ### *Exploit *en la capa de aplicación Un ***exploit***consiste en aprovechar las vulnerabilidades de una aplicación de software para conseguir acceso no autorizado y tomar el control de un sistema, y llevar a cabo diversos tipos de ataques como un ataque de denegación de servicio. ### Ataques de *phishing* en la capa de presentación Los **ataques de *****phishing*** consisten en engañar a individuos para que revelen datos confidenciales mediante diversas técnicas. Es uno de los ciberataques más usados actualmente e incluye muchos tipos de ataques. ### Ataques de *hijacking* en la capa de sesión Los **ataques de *****hijacking*** consisten en interceptar y tomar el control de una sesión de comunicación establecida ya sea para acceder a datos confidenciales o para conseguir acceso no autorizado al ordenador o cuenta del usuario objetivo. ### Ataques de *reconnaissance* o reconocimiento y DoS en la capa de transporte Los **ataques de *****reconnaissance***** o reconocimiento** consisten en recopilar información sobre un sistema para identificar sus vulnerabilidades. Aunque originalmente se usaba como una técnica de hacking ético para identificar agujeros de seguridad y poder mejorar la misma, también se ha convertido en un mecanismo para identificar vulnerabilidades antes de lanzar un ciberataque. Los **ataques DoS o ataques de denegación de servicio**, «*Denial-of-service attacks*» en inglés, consisten en hacer que un recurso deje de estar disponible para los usuarios inundando al objetivo con peticiones superfluas que tienen como objetivo evitar que se completen las peticiones legítimas. La interrupción puede ser temporal o indefinida. Cuando el ataque se origina en numerosos puntos al mismo tiempo, se conoce como ataque de denegación de servicio distribuido o [ataque DDoS](https://www.stackscale.com/es/blog/ataques-ddos/).  ### Ataque de intermediario en la capa de red Los **ataques de intermediario o *****man-in-the-middle***, abreviados como «ataques MitM», consisten en que un atacante se sitúa entre dos partes que se comunican para monitorizar, transmitir e incluso alterar el contenido de los mensajes. Mientras que ambas partes creen que están comunicándose de forma directa y segura. ### Ataques de suplantación de identidad en la capa de enlace de datos Los **ataques de suplantación de identidad o *****spoofing***consisten en una persona o programa que falsifica información para identificarse como un usuario o dispositivo autorizado. Al hacerse pasar por usuarios o dispositivos autorizados, los atacantes pueden evitar el control de acceso a sistemas, robar datos y propagar *malware*. ### Ataques de interceptación en la capa física Los **ataques de interceptación o *sniffing*** consisten en interceptar datos usando una aplicación diseñada para capturar paquetes de red (un *sniffer* de paquetes). De modo que, si los paquetes capturados no están encriptados, se puede usar el *sniffer* de paquetes para leerlos. Esto permite a los atacantes analizar la red y obtener información para corromperla o incluso provocar su caída. Este modelo de red de 7 capas y los ciberataques habituales asociados a cada una de ellas enfatizan **la importancia de evaluar riesgos y vulnerabilidades para proteger la seguridad corporativa a todos los niveles**. Las amenazas informáticas están a la orden del día actualmente y no se pueden pasar por alto. Como resultado, cada vez está más extendido el uso de enfoques de seguridad estrictos como el [Zero Trust](https://www.stackscale.com/es/blog/zero-trust-seguridad/) y [soluciones de Disaster Recovery](https://www.stackscale.com/es/soluciones/disaster-recovery-backups/) entre las organizaciones, con el objetivo de garantizar la continuidad del negocio.