Cisco TrustSec tietoverkon segmentoinnissa

Abstract

Opinnäytetyön tarkoitus on selventää kuinka jatkuvasti kehittyvät ja monipuolistuvat uhat sähköisille palveluille tapahtuvat nopeudella, joka on toista luokkaa kuin muissa perinteisissä palveluissa. Tämän opinnäytetyön tavoite on ollut tutkia kuinka Cisco TrustSec teknologiaa voidaan hyödyntää eri yritysten verkon segmentoinnissa.

Cisco TrustSec mahdollistaa ratkaisun tulevaisuudessa lisääntyvien laitteiden ja kasvavan verkon segmentointiin liittyvissä ongelmissa. Tietoturvallisuus täytyy parantua ja muuttua helpommin hallittavaksi laitteiden lisääntyessä vanhojen hallinnointitapojen muuttuessa turhan monimutkaisiksi kehityksen edetessä. Maksutietovälineitä välittävä ja hallinoiva yritys joutuu panostamaan nykyisten tapahtuneiden kaappausten ilmennyttyä omaan tietoturvaansa, turvatakseen asiakkaat ja palveluntoimittajat näiltä hyökkääjiltä. Ciscon teknologia tarjoaa päivityksen vanhalle lähestymistavalle tietoverkon hallinnointiin ja ylläpitoon liittyen, heidän omilla laitteilla jotka tukevat teknologiaa tai yrityksen omilla laitteilla joissa tukea teknologialle ei löydy.

Tutkielman asetetut tavoitteet saavutettiin ja ymmärrys tulevaisuuden maksuvälineliikennettä hallinoivan yrityksen ja muiden yritysten tietoverkon segmentointiin liittyvät haasteet ja ratkaisut tulevat selväksi.

Subject of this thesis is to clarify in what speed continuously developing and diversifying threats are to online services, that they are in a another level while comparing to traditional services. The goal of this thesis is to inspect how Cisco TrustSec technology can be used in various companies network segmentation.

Cisco TrustSec enables solution for the future, when the amount of end devices are increasing and segmentation problems in expanding networks. Network security has to become better and change to easily controllable, despite the continuous increase in end-devices and when old solutions are becoming too complex to be administrated. Company that stores and uses payment card data has to invest in network security due to the customer information leaks that have happened lately, to secure their customers and their information from these threats. Cisco’s technology provides an update to the old way to do network segmentation and handling the network. Cisco’s technology can be used through their own devices or with their technology protocol also old devices can be deployed.

The goals that were set to this thesis were all achieved and the knowledge and understanding regarding future challenges in payment card data handling and company’s network segmentation challenges and solutions come clear in this thesis.