Come funziona KNX Secure?

KNX Secure aggiunge un'efficace componente di sicurezza allo standard KNX. La tecnologia KNX Secure è standardizzata secondo la norma EN 50090-3-4. Questo blocca gli attacchi degli hacker all'infrastruttura digitale degli edifici collegati in rete, ad esempio, e riduce il rischio di effrazioni digitali.

KNX Secure soddisfa i più forti standard di crittografia (secondo la norma ISO 18033-3, ad esempio la crittografia AES 128 CCM) per raggiungere il più alto livello di protezione dei dati. Nel 2022, KNX Secure ha ricevuto la certificazione “Tested Information Security Smart Home and Building” dal VDE. Questa certificazione sottolinea che le installazioni KNX sono ancora più protette contro possibili attacchi informatici.

La massima protezione è garantita su due livelli:

KNX Data Secure

KNX Data Secure utilizza la crittografia e l'autenticazione per proteggere efficacemente i dati dell'utente dall'accesso non autorizzato e dalla manipolazione. Ciò impedisce efficacemente scenari di attacco come la registrazione di telegrammi, la ripetizione di telegrammi (attacco replay) o modifiche (attacco man-in-the-middle). I dati protetti sono:

la messa in servizio dei dispositivi
Accesso alla configurazione dei dispositivi
scambio di dati tra i dispositivi tramite gruppi, indipendentemente dal mezzo KNX
la parte del telegramma, che contiene i dati utente (come i comandi, ecc.)

KNX IP Secure

KNX IP Secure estende il protocollo IP in modo che tutti i telegrammi e i dati trasmessi siano completamente criptati. Sono protetti:

tutti i dati KNX trasmessi via IP/Ethernet
il sistema bus dai tentativi di accesso via IP
l'instradamento tra gli accoppiatori KNX IP
i canali di tunnelling che forniscono le interfacce KNX IP

Consigli importanti per proteggere il vostro impianto KNX

Gli impianti in aree pubbliche, dove le persone possono muoversi inosservate, sono particolarmente a rischio. Anche i sistemi KNX cablati possono essere vulnerabili in questo caso.
I sistemi KNX wireless sono il bersaglio numero uno degli attacchi, poiché la comunicazione tra i dispositivi è completamente priva di protezione. Si consiglia pertanto di utilizzare dispositivi con KNX Secure.
Se un sistema è collegato a Internet, è obbligatorio l'uso di un tunnel VPN per l'accesso via Internet. Quando si utilizza un'interfaccia tunnel KNX Secure, è necessario utilizzare le password forti raccomandate dall'ETS e non sostituirle con password deboli proprie.
Per una dorsale KNX IP e altre reti IP, è necessario utilizzare la separazione VLAN e la comunicazione tra la rete KNX IP e le altre reti può avvenire solo attraverso un firewall adeguato.

Il prezioso supporto dell'Associazione KNX

Per garantire la massima sicurezza delle vostre installazioni KNX, KNX Association ha creato la KNX Secure Checklist. Questa descrive passo per passo ciò che deve essere considerato per un'installazione KNX sicura. Inoltre, la guida completa KNX Secure Guide for Installers fornisce informazioni sulle misure attuali che possono essere utilizzate per aumentare la sicurezza dei sistemi KNX. È inoltre possibile verificare la protezione delle proprie installazioni con il controllo di sicurezza KNX.

Per saperne di più

Prodotti Theben KNX con KNX Data Secure e KNX IP Secure

Già nel 2019 Theben è stato il primo fornitore KNX a introdurre gli attuatori radio KNX secondo lo standard Data Secure. Oggi la nostra gamma di prodotti comprende oltre 60 prodotti TP e RF che supportano KNX Data Secure. I nostri attuatori modulari MIX-2 sono una specialità: grazie all'accoppiatore bus sostituibile, anche i moduli MIX che hanno più di 10 anni possono essere retrofittati con KNX Data Secure!

Tutti i prodotti sono soggetti al rigoroso processo di certificazione KNX. Questo verifica la conformità con i meccanismi di autenticazione e crittografia AES128. Potete quindi essere certi che i nostri prodotti soddisfano gli elevati requisiti della legge europea sulla Cyber Resilience.

KNX Secure: il vostro vantaggio in termini di sicurezza nella casa intelligente e nell'edificio intelligente