20.500.12556/RUL-170415 Segmentacija omrežja za potrebe digitalizacije in izboljšanja informacijske varnosti v izbrani organizaciji diplomsko delo Network segmentation for digitalization needs and improvement of information security in the selected organization Diplomsko delo obravnava segmentacijo omrežja kot tehnični ukrep za izboljšanje informacijske varnosti v organizaciji, ki uvaja postopke digitalizacije. Zaradi vse večje izpostavljenosti informacijskih sistemov različnim grožnjam in večje kompleksnosti njihovega upravljanja je segmentacija ena izmed možnih rešitev za boljši nadzor nad omrežnim prometom in omejevanje širjenja kibernetskih napadov. V teoretičnem delu so predstavljeni bistveni pojmi s področja digitalne preobrazbe, informacijske varnosti in delovanja računalniških omrežij. Podrobneje so analizirani različni pristopi k segmentaciji, vključno z uporabo VLAN-ov, seznamov za nadzor dostopa in uporabe trislojnega modela Cisco kot osnove strukturiranega načrtovanja omrežne infrastrukture. Empirični del analizira obstoječe stanje omrežja v izbrani organizaciji. Na osnovi ugotovitev so bili pripravljeni predlogi izboljšav s poudarkom na razdelitvi omrežja na nadzorovane segmente. To omogoča izboljšano upravljanje, omejuje možnost bočnega premikanja v primeru incidenta in povečuje odpornost omrežja na različne varnostne grožnje. Ugotovitve diplomskega dela se lahko uporabijo pri nadgradnji informacijskih sistemov v podjetjih, ki si prizadevajo za večjo varnost in stabilnost svojega omrežnega okolja. The thesis discusses network segmentation as technical support for improving information security in an organization that is implementing digitalization processes. Due to the increasing exposure of information systems to various threats and the increasing complexity of their management, segmentation is one possible solution for better control over network traffic and limiting the spread of cyber attacks. The theoretical part presents essential concepts from the fields of digital transformation, information security, and computer network operation. Various approaches to segmentation are analysed in more detail, including the use of VLANs, access control lists, and the Cisco three-layer model as a basis for structured network infrastructure planning. The empirical part analyses the network's existing state in the selected organization. Based on the findings, improvement proposals were prepared, with an emphasis on dividing the network into controlled segments. To ensure improved management, the possibility of lateral movement in the event of an incident and the ability to add the network to various security restrictions are enabled. The thesis findings can be used to upgrade information systems in companies that strive for greater security and stability of their network environments. digitalna preobrazba segmentacija omrežja informacijska varnost kibernetske grožnje VLAN Cisco trislojni model digital transformation network segmentation information security cyber threats VLAN Cisco three-layer model true false false [T. Tominc] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2025-07-04 11:35:01 2025-07-04 11:35:12 2025-07-09 13:34:28 0000-00-00 00:00:00 2025 0 Ljubljana 0 Ljubljana IX, 47 str. 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.7:005.934(497.4)(043.2) 18610 241956099 Tominc_Tadej_-_SEGMENTACIJA_OMREZJA_ZA_POTREBE_DIGITALIZACIJE_IN_IZBOLJSANJA_INFORMACIJSKE_VARNO.pdf Tominc_Tadej_-_SEGMENTACIJA_OMREZJA_ZA_POTREBE_DIGITALIZACIJE_IN_IZBOLJSANJA_INFORMACIJSKE_VARNO.pdf 1 717F425A1C3F62265D02C7A43E2ACA63 6b7bc2fa23016a30446f34e4429bda293db004272aa3a117fe45c562fa5acdcc 482dc2e3-58b8-11f0-b232-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=212414 Fakulteta za upravo 0 0 0