English
Deutsch
Italiano
Русский
Español
Português
Nederlandse
Ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
Indonesia
Tiếng Việt
ไทย
বাংলা
فارسی
Polski
Analyse complète de KNX Secure: comment les bâtiments intelligents protègent les résultats de la cybersécurité
Un immeuble de bureaux de classe A à Francfort a été attaqué par une passerelle IP non cryptée.systèmes de climatisation et d'éclairage dans l'ensemble des locaux, entraînant des pertes directes supérieures à 100 000 euros.
Plus un bâtiment intelligent est interconnecté, plus sa surface d'attaque est large.
C'est précisément là que la sécurité KNX entre en jeu.
Lancée par l'association KNX en 2015, la norme de sécurité KNX Secure adopte l'algorithme de cryptage AES-128 CCM (conforme à la norme ISO 18033-3) et est certifiée VDE en matière de sécurité de l'information,avec une compatibilité arrière complète pour les appareils KNX anciensSon noyau réside dans un double système de protection à deux couches:
KNX IP Secure: chiffre les communications sur le réseau IP, empêchant les pirates d'infiltrer les routeurs ou d'intercepter les données de mise en service à distance via les réseaux publics.Il sécurise la "porte externe".
KNX Data Secure: permet le chiffrement de bout en bout des télégrammes des appareils sur le bus TP. Même si un attaquant a accès physiquement au bus, il ne peut pas falsifier des commandes ou écouter les données.Il bloque le "canal de communication interne".
Toutes les configurations de sécurité sont effectuées dans le logiciel ETS: numériser les certificats des appareils → établir des canaux cryptés → attribuer des clés de session.
Rappel important: Une fois que les appareils sont chargés avec des adresses physiques en mode Simple, ils ne peuvent pas être directement mis à niveau en mode sécurisé par la suite.La planification de la sécurité doit avoir lieu au début d'un projet.
Pour les projets de déploiement mixte, donner la priorité au remplacement des routeurs IP et des actionneurs critiques par des modèles certifiés Secure, tout en remplaçant les panneaux de commande classiques par étapes.
Les centres de données, les salles d'opération des hôpitaux, les locaux gouvernementaux, les hôtels haut de gamme et les terminaux aéroportuaires.
Actuellement, les gammes phares de produits de Schneider (SpaceLogic), ABB i-bus et Siemens prennent pleinement en charge KNX Secure.
La norme KNX IoT est basée sur IPv6 et le protocole de cryptage OSCORE, avec une compatibilité native pour Thread, Wi-Fi et l'écosystème Matter.
KNX Secure protège les systèmes de bus filaires traditionnels, tandis que KNX IoT étend la connectivité sans fil et le cloud.
La sécurité n'est jamais un élément supplémentaire facultatif; elle est l'exigence de conception de base pour les bâtiments intelligents.
Le chiffrement fonctionne de manière invisible, mais la sécurité fixe des limites claires.
1. Schneider SpaceLogic KNX Secure (10 modèles, couvrant les panneaux tactiles, les actionneurs, les passerelles et les contrôleurs de salle)
- Le système de surveillance de la sécurité des véhicules doit être équipé d'un système de surveillance de la sécurité des véhicules.
- Le système de réglage de la température doit être conforme à la norme ISO/IEC 1704:2008.
- MTN6705-0008S Commutateur à huit branches / Obturateur KNX Actuateur principal sécurisé
- MTN6710-0102S Actuateur principal sécurisé à deux canaux à apothéose universelle KNX
- MTN6720-0008S Actuateur sécurisé KNX à 8 canaux 0-10V
- SXWCFC18A10001 Contrôleur FCU à 18 points de la salle sécurisée KNX
- SXWCFIO16B10001 Module d'expansion d'entrée/sortie universelle sécurisée KNX à 16 points
- SXWMPC36A10001 contrôleur de champ IP multi-fonctionnel sécurisé KNX à 36 points
- MTN6805-0008 Module d'expansion sécurisé de l'interrupteur et de l'obturateur
- MTN6810-0102 Module d'expansion sécurisé par atténuation
2. Siemens GAMMA instabus KNX Secure (10 modèles, passerelles, accouplements de ligne, actionneurs et panneaux tactiles)
- 5WG1146-1AB03 N146/03 KNX Routeur sécurisé IP (port de chiffrement de réseau externe)
- 5WG1148-1AB23 N148/23 Interface de mise en service sécurisée par KNX IP
- N140S11 KNX Accouplement de ligne sécurisé (chiffrement et isolation des segments de bus)
- 5WG1512-1AB01 Actuateur sécurisé KNX à 4 canaux
- 5WG1524-1AB01 Actionneur sécurisé KNX à commutateur à huit canaux
- 5WG1530-1AB01 Actuateur sécurisé KNX à 6 canaux d'assombrissement
- 5WG1262-1AB01 Panneau tactile sécurisé KNX à 4 boutons
- 5WG1264-1AB01 Panneau de thermostat sécurisé KNX à 8 boutons
- 5WG1702-1AB01 Module de sécurité d'entrée universel
- 5WG1716-1AB01 Contrôleur DDC à 16 points KNX de la salle sécurisée
3. ABB i-bus KNX Secure (10 modèles, passerelles IP, panneaux tactiles sécurisés, actionneurs et modules d'E/S)
- IPS/S 3.5.1 (2CDG110178R0011) Interface de tunneling sécurisé par KNX IP
- IPS/S 3.1.1 (2CDG110177R0011) Passerelle sécurisée IP compacte
- SM GM/A 8.1 (2CDG110150R0011) Panneau de gestion sécurisé de la sécurité KNX
- J/S 4.230.3.2 Actionneur sécurisé KNX à volet à 4 canaux
- S/S 8.230.3.2 Actuateur sécurisé KNX à commutateur à huit canaux
- BE/S 16.230.3.2 Module d'entrée sécurisé binaire à 16 canaux
- US/U 4.3 Interface sécurisée de signal universel à quatre canaux
- FM/T 8.1 Panneau de thermostat sécurisé KNX à 8 boutons
- D/S 6.10.3.2 Actuateur sécurisé à 6 canaux de 0 à 10 V
- LR/S 1.1 Répétiteur et isolateur de ligne sécurisée KNX
