التحليل الكامل لـ KNX Secure: كيف تحمي المباني الذكية الخطوط الأساسية للأمن السيبراني

تعرض مبنى مكتب من الدرجة الأولى في فرانكفورت لهجوم إلكتروني عبر بوابة IP غير مشفرةأنظمة تكييف الهواء والإضاءة في جميع أنحاء المباني، مما أدى إلى خسائر مباشرة تتجاوز 100000 يورو.

كلما كانت المباني الذكية مترابطة أكثر، كلما كانت سطحها الهجومية أوسع. كل نظام فرعي ‬إضاءة، HVAC، مراقبة الوصول‬يعمل كنقطة خرق محتملة.

هذا هو بالضبط حيث يأتي KNX آمنة في اللعب.

تم إطلاقه من قبل رابطة KNX في عام 2015 ، ويعتمد معيار أمن KNX Secure خوارزمية تشفير AES-128 CCM (متوافقة مع ISO 18033-3) ويحمل شهادة أمن المعلومات VDE ،مع التوافق الخلفي الكامل لأجهزة KNX القديمةجوهرها يكمن في نظام حماية مزدوج من طبقتين:

KNX IP Secure: يقوم بتشفير الاتصالات على شبكة العمود الفقري IP ، مما يمنع القراصنة من التسلل إلى أجهزة التوجيه أو اعتراض بيانات التشغيل عن بعد عبر الشبكات العامة.إنه يضمن "البوابة الخارجية".

يتم إكمال جميع تكوينات الأمان داخل برنامج ETS: مسح شهادات الجهاز → إنشاء قنوات مشفرة → تعيين مفاتيح الجلسة.

تذكير حاسم: بمجرد تحميل الأجهزة بالعناوين المادية في الوضع البسيط ، لا يمكن ترقيتها مباشرة إلى الوضع الآمن بعد ذلك.التخطيط الأمني يجب أن يحدث في المرحلة الأولى من المشروع.

بالنسبة لمشاريع النشر المختلطة، يجب إعطاء الأولوية لاستبدال أجهزة التوجيه IP والمحركات الحيوية بنماذج معتمدة Secure، مع استبدال لوحات التحكم التقليدية في مراحل.

مراكز البيانات، غرف عمليات المستشفيات، المباني الحكومية، الفنادق الراقية ومحطات المطارات أي خرق في هذه المرافق سيؤدي إلى خسائر كارثية

حاليًا ، تدعم خطوط المنتجات الرائدة من Schneider (SpaceLogic) و ABB i-bus و Siemens KNX Secure بالكامل.

تم بناء معيار KNX IoT على IPv6 وبروتوكول تشفير OSCORE ، مع التوافق الأصلي للسلسلة و Wi-Fi ونظام Matter البيئي.

يحمي KNX Secure أنظمة الحافلات السلكية التقليدية ، في حين أن KNX IoT توسع الاتصال اللاسلكي والسحابي. يكمل المعايير الاثنان بدلاً من استبدال بعضها البعض.

الأمن ليس إضافة اختيارية أبداً، بل هو متطلب التصميم الأساسي للمباني الذكية. بالنسبة لجميع المشاريع الجديدة التي يتم إطلاقها بعد عام 2025، يجب تمكين KNX Secure بشكل افتراضي.

التشفير يعمل بشكل غير مرئي، لكن الأمن يضع حدود واضحة.