Κίνα Maituo Intelligent Technology Co.，Ltd τελευταία εταιρεία Μπλογκ περίπου Πλήρης ανάλυση του KNX Secure: Πώς τα έξυπνα κτίρια προστατεύουν τις κατώτατες γραμμές της κυβερνοασφάλειας

Ι. Κρυφτοί κίνδυνοι στα έξυπνα κτίρια

Ένα κτίριο γραφείων Α βαθμού στη Φρανκφούρτη υπέστη μια κυβερνοεπίθεση μέσω μιας μη κρυπτογραφημένης πύλης IP.συστήματα κλιματισμού και φωτισμού σε ολόκληρη την εγκατάσταση, με αποτέλεσμα άμεσες ζημίες που υπερβαίνουν τα 100.000 ευρώ.

Κάθε υποσύστημα φωτισμού, HVAC, ελέγχου πρόσβασης λειτουργεί ως πιθανό σημείο παραβίασης.

Εδώ ακριβώς μπαίνει το KNX Secure.

ΙΙ. Τι είναι το KNX Secure;

Το πρότυπο ασφαλείας KNX Secure, το οποίο εγκαινιάστηκε από την Ένωση KNX το 2015, υιοθετεί τον αλγόριθμο κρυπτογράφησης AES-128 CCM (συμμορφούμενο με το πρότυπο ISO 18033-3) και διαθέτει πιστοποίηση ασφάλειας πληροφοριών VDE,με πλήρη συμβατότητα προς τα πίσω για παλαιότερες συσκευές KNXΟ πυρήνας του βρίσκεται σε ένα σύστημα διπλής προστασίας δύο στρωμάτων:

KNX IP Secure: Κρυπτογραφεί τις επικοινωνίες στο βασικό δίκτυο IP, εμποδίζοντας τους χάκερ να διεισδύσουν σε δρομολογητές ή να υποκλέψουν δεδομένα εξ αποστάσεως μέσω δημόσιων δικτύων.Ασφαλίζει την "εξωτερική πύλη".

KNX Data Secure: Ενεργοποιεί κρυπτογράφηση από άκρο σε άκρο για τηλεγραφήματα συσκευών στο λεωφορείο TP. Ακόμα και αν ένας επιτιθέμενος αποκτήσει φυσική πρόσβαση στο λεωφορείο, δεν μπορεί να παραποιήσει εντολές ή να παρακολουθήσει τα δεδομένα.Κλείνει το "ενσωματωμένο κανάλι επικοινωνίας".
Πλήρης ανάλυση του KNX Secure: Πώς τα έξυπνα κτίρια προστατεύουν τις κατώτατες γραμμές της κυβερνοασφάλειας

ΙΙΙ. Βασικές κατευθυντήριες γραμμές ανάπτυξης

Όλες οι ρυθμίσεις ασφαλείας ολοκληρώνονται στο λογισμικό ETS: σάρωση πιστοποιητικών συσκευών → δημιουργία κρυπτογραφημένων καναλιών → ανάθεση κλειδιών συνεδρίας.

Σημαντική υπενθύμιση: Μόλις οι συσκευές φορτωθούν με φυσικές διευθύνσεις σε απλή λειτουργία, δεν μπορούν να αναβαθμιστούν απευθείας σε ασφαλή λειτουργία στη συνέχεια.Ο σχεδιασμός ασφάλειας πρέπει να γίνεται στο πρώιμο στάδιο του έργου.

Για τα σχέδια μικτής ανάπτυξης, πρέπει να δίνεται προτεραιότητα στην αντικατάσταση των δρομολογητών IP και των κρίσιμων ενεργοποιητών με μοντέλα με πιστοποίηση Secure, ενώ τα συμβατικά πάνελ ελέγχου αντικαθίστανται σταδιακά.

Πλήρης ανάλυση του KNX Secure: Πώς τα έξυπνα κτίρια προστατεύουν τις κατώτατες γραμμές της κυβερνοασφάλειας

IV. Σενάρια στόχων που απαιτούν την ασφαλέστερη KNX

Κέντρα δεδομένων, χειρουργεία νοσοκομείων, κυβερνητικές εγκαταστάσεις, ξενοδοχεία υψηλής ποιότητας και τερματικά αεροδρομίων.

Επί του παρόντος, οι κορυφαίες γραμμές προϊόντων της Schneider (SpaceLogic), της ABB i-bus και της Siemens υποστηρίζουν πλήρως το KNX Secure.

V. Μελλοντικές τάσεις ανάπτυξης

Το πρότυπο KNX IoT βασίζεται στο IPv6 και το πρωτόκολλο κρυπτογράφησης OSCORE, με εγγενή συμβατότητα για Thread, Wi-Fi και το οικοσύστημα Matter.

Το KNX Secure προστατεύει τα παραδοσιακά συστήματα καλωδιακών λεωφορείων, ενώ το KNX IoT επεκτείνει την ασύρματη και την σύνδεση στο σύννεφο.

Η ασφάλεια δεν αποτελεί ποτέ προαιρετικό πρόσθετο στοιχείο· αποτελεί βασική απαίτηση σχεδιασμού για τα έξυπνα κτίρια.

Η κρυπτογράφηση λειτουργεί αόρατα, αλλά η ασφάλεια θέτει σαφή όρια.

Αναφορά των μοντέλων ασφαλείας συσκευής που συμμορφώνονται με το KNX (10 μοντέλα το καθένα για τις εταιρείες Schneider, Siemens, ABB)

1. Schneider SpaceLogic KNX Secure (10 μοντέλα, που καλύπτουν πάνελ αφής, ενεργοποιητές, πύλες και χειριστήρια δωματίου)

C2E616403_MB_C1 XL Cuadro H 8-Button KNX ασφαλές έξυπνο πίνακα γυαλιού
NP16214_01BK_E1 XL Unica Pure 8-Button KNX ασφαλές πάνελ θερμοστάτη
MTN6705-0008S 8-Gang Switch / Shutter KNX Ασφαλής κύριος ενεργοποιητής
MTN6710-0102S Πρωτογενής ενεργοποιητής ασφαλείας KNX 2 διαύλων
MTN6720-0008S 8-Κανάλι 0-10V Ασφαλής Ενεργοποιητής KNX
SXWCFC18A10001 Ελεγκτής FCU ασφαλείας 18 σημείων KNX
SXWCFIO16B10001 16-Point KNX Secure Universal I/O Expansion Module (Μονάδα ασφαλείας καθολικής I/O επέκτασης KNX)
SXWMPC36A10001 36-Point KNX Secure Multi-Function IP Field Controller
MTN6805-0008 Μοντέλος ασφαλείας επέκτασης διακόπτη και κλείστρου
MTN6810-0102 Μονάδα ασφαλείας επέκτασης με θολή λειτουργία

2. Siemens GAMMA instabus KNX Secure (10 μοντέλα, πύλες, σύνδεσμοι γραμμών, ενεργοποιητές και πάνελ αφής)

5WG1146-1AB03 N146/03 KNX IP Secure Router (External Network Encryption Gateway)
5WG1148-1AB23 N148/23 KNX IP Ασφαλής Διασύνδεση Ενεργοποίησης
N140S11 KNX Ασφαλής σύνδεσμος γραμμής (Κρυπτογράφηση και απομόνωση τμήματος λεωφορείου)
5WG1512-1AB01 4 κανάλια κλείστρα KNX ασφαλής ενεργοποιητής
5WG1524-1AB01 Επενεργοποιητής ασφαλείας KNX 8 καναλιών
5WG1530-1AB01 Επικίνδυνος ενεργοποιητής KNX με έξι κανάλια αμβλύνσεως
5WG1262-1AB01 Πίνακας ασφαλείας αφής KNX με 4 κουμπιά
5WG1264-1AB01 Πίνακας ασφαλείας θερμοστάτη KNX με 8 κουμπιά
5WG1702-1AB01 Παγκόσμια μονάδα ασφαλείας εισόδου
5WG1716-1AB01 Διαχειριστή DDC 16 σημείων KNX ασφαλούς δωματίου

3. ABB i-bus KNX Secure (10 μοντέλα, πύλες πρόσβασης IP, ασφαλείς πάνελ αφής, ενεργοποιητές και μονάδες I/O)

IPS/S 3.5.1 (2CDG110178R0011) KNX IP Secure Tunneling Interface (Κύρια διεπαφή ασφαλείας σήραγγας)
IPS/S 3.1.1 (2CDG110177R0011) Σύνθετη ασφαλής πύλη IP
SM GM/A 8.1 (2CDG110150R0011) Πίνακας διαχείρισης ασφαλείας KNX
J/S 4.230.3.2 Ενεργοποιητής ασφαλείας KNX 4 καναλιών
Σ/Σ 8.230.3.2 Ασφαλής ενεργοποιητής KNX με διακόπτη 8 καναλιών
BE/S 16.230.3.2 Μονάδα ασφαλείας εισόδου διπλής μορφής 16 καναλιών
US/U 4.3 Πιστή διεπαφή καθολικού σήματος 4 καναλιών
FM/T 8.1 Πίνακας ασφαλείας θερμοστάτη KNX με 8 κουμπιά
Δ/Σ 6.10.3.2 Ασφαλής ενεργοποιητής 0-10V χαμηλής ακτινοβολίας 6 καναλιών
LR/S 1.1 Επαναλαμβανόμενος και απομονωτής ασφαλούς γραμμής KNX

< Προηγούμενο

Επόμενο. >