Vollständige Analyse von KNX Secure: Wie intelligente Gebäude die Cybersicherheit schützen

Ein erstklassiges Bürogebäude in Frankfurt wurde über ein unverschlüsseltes IP-Gateway von einem Cyberangriff angegriffen. Hacker schalteten aus der Ferne Heizungs-, Lüftungs-, Klimaanlagen- und Beleuchtungssysteme im gesamten Gebäude ab, was zu direkten Verlusten von über 100.000 Euro führte.

Je vernetzter ein intelligentes Gebäude ist, desto größer ist seine Angriffsfläche. Jedes Subsystem – Beleuchtung, HVAC, Zugangskontrolle – fungiert als potenzielle Sicherheitslücke.

Genau hier kommt KNX Secure ins Spiel.

Der 2015 von der KNX Association ins Leben gerufene Sicherheitsstandard KNX Secure übernimmt den Verschlüsselungsalgorithmus AES-128 CCM (konform mit ISO 18033-3) und verfügt über eine VDE-Zertifizierung für Informationssicherheit mit vollständiger Abwärtskompatibilität für ältere KNX-Geräte. Sein Kern liegt in einem zweischichtigen Doppelschutzsystem:

KNX IP Secure: Verschlüsselt die Kommunikation im IP-Backbone-Netzwerk und verhindert so, dass Hacker in Router eindringen oder Ferninbetriebnahmedaten über öffentliche Netzwerke abfangen. Es sichert das „externe Gateway“.

Alle Sicherheitskonfigurationen werden in der ETS-Software durchgeführt: Gerätezertifikate scannen → verschlüsselte Kanäle einrichten → Sitzungsschlüssel zuweisen.

Wichtiger Hinweis: Sobald Geräte im einfachen Modus mit physischen Adressen geladen wurden, können sie anschließend nicht direkt in den sicheren Modus aktualisiert werden. Die Sicherheitsplanung muss in der frühen Phase eines Projekts erfolgen.

Priorisieren Sie bei gemischten Bereitstellungsprojekten den Austausch von IP-Routern und kritischen Aktoren durch Secure-zertifizierte Modelle und tauschen Sie gleichzeitig herkömmliche Bedienfelder schrittweise aus.

Rechenzentren, Operationssäle von Krankenhäusern, Regierungsgebäude, Luxushotels und Flughafenterminals. Jeder Verstoß gegen diese Einrichtungen würde zu katastrophalen Verlusten führen.

Derzeit unterstützen die Flaggschiff-Produktlinien von Schneider (SpaceLogic), ABB i-bus und Siemens KNX Secure vollständig.

Der KNX IoT-Standard basiert auf IPv6 und dem OSCORE-Verschlüsselungsprotokoll und bietet native Kompatibilität für Thread, Wi-Fi und das Matter-Ökosystem.

KNX Secure schützt herkömmliche kabelgebundene Bussysteme, während KNX IoT die drahtlose und Cloud-Konnektivität erweitert. Die beiden Standards ergänzen einander, statt sie zu ersetzen.

Sicherheit ist niemals ein optionales Add-on; Es ist die grundlegende Designanforderung für intelligente Gebäude. Für alle neuen Projekte, die nach 2025 gestartet werden, soll KNX Secure standardmäßig aktiviert sein.

Die Verschlüsselung funktioniert unsichtbar, doch Sicherheit setzt klare Grenzen.