Модель OSI на реальных атаках: от кабеля и Wi-Fi до веба и человека

Когда вы открываете сайт, ваш запрос проходит через семь «этажей» модели OSI. И на каждом есть свой способ всё сломать. В ролике — по порядку: как работает уровень, как его атакуют (с реальными историями), чем защищаются. Плюс «восьмой этаж», которого нет в схеме, но на котором ломают чаще всего. Это продолжение «модели здания» из ролика «ПРО ИБ — что это вообще такое?». Содержание: 0:00 Вступление: семь этажей — семь классов атак 0:52 Что такое модель OSI, «матрёшка» и мнемоника 2:39 Этаж 1. Физический: кабель, оптоволокно, эфир, Stuxnet 4:31 Этаж 2. Канальный: коммутаторы, ARP, DHCP, Wi-Fi, KRACK 7:09 Этаж 3. Сетевой: IP и маршрутизация, BGP (Пакистан, Ростелеком) 8:51 Этаж 4. Транспортный: порты, DDoS и усиление (GitHub 2018) 10:50 Этаж 5. Сеансовый: куки и перехват сеансов (Linus Tech Tips) 12:40 Этаж 6. Представления: TLS, Heartbleed, сертификаты (DigiNotar) 15:35 Этаж 7. Прикладной: SQL-инъекции, DNS, Meris, Log4Shell 18:03 Этаж 8. Человек: социнженерия, дипфейки, MFA-усталость 19:36 Итоги: эшелонированная защита и диагностика снизу вверх #кибербезопасность #сети #OSI #информационнаябезопасность #ИБ