केएनएक्स सिक्योर का पूर्ण विश्लेषणः स्मार्ट बिल्डिंग्स साइबर सुरक्षा की निचली रेखाओं की सुरक्षा कैसे करती हैं

फ्रैंकफर्ट में एक ग्रेड-ए कार्यालय भवन एक अनएन्क्रिप्टेड आईपी गेटवे के माध्यम से एक साइबर हमले का सामना करना पड़ा हैकर्स दूर से हीटिंग बंद, वेंटिलेशन,पूरे परिसर में एयर कंडीशनिंग और प्रकाश व्यवस्था, जिसके परिणामस्वरूप 100,000 यूरो से अधिक का प्रत्यक्ष नुकसान हुआ।

एक स्मार्ट बिल्डिंग जितनी अधिक आपस में जुड़ी होती है, उसकी हमला सतह उतनी ही व्यापक होती है। प्रत्येक उपप्रणाली प्रकाश व्यवस्था, एचवीएसी, अभिगम नियंत्रण एक संभावित उल्लंघन बिंदु के रूप में कार्य करता है।

यही वह जगह है जहाँ KNX सिक्योर खेल में आता है।

KNX एसोसिएशन द्वारा 2015 में लॉन्च किया गया KNX सिक्योर सुरक्षा मानक AES-128 CCM एन्क्रिप्शन एल्गोरिथ्म (ISO 18033-3 के अनुरूप) को अपनाता है और VDE सूचना सुरक्षा प्रमाणन रखता है,पुराने KNX उपकरणों के लिए पूर्ण पिछड़े संगतता के साथइसका मूल एक दो-स्तरीय दोहरी सुरक्षा प्रणाली में निहित हैः

केएनएक्स आईपी सिक्योरः आईपी रीढ़ के नेटवर्क पर संचार को एन्क्रिप्ट करता है, हैकर्स को राउटर में घुसने या सार्वजनिक नेटवर्क के माध्यम से दूरस्थ कमीशनिंग डेटा को रोकने से रोकता है।यह "बाहरी गेटवे" को सुरक्षित करता है.

सभी सुरक्षा कॉन्फ़िगरेशन ईटीएस सॉफ्टवेयर के भीतर पूरा किए जाते हैंः स्कैन डिवाइस प्रमाणपत्र → एन्क्रिप्टेड चैनल स्थापित करें → सत्र कुंजी असाइन करें।

महत्वपूर्ण अनुस्मारकः एक बार डिवाइस को सादे मोड में भौतिक पते के साथ लोड कर दिया जाता है, उन्हें बाद में सीधे सुरक्षित मोड में अपग्रेड नहीं किया जा सकता है।सुरक्षा योजना परियोजना के प्रारंभिक चरण में होनी चाहिए.

मिश्रित तैनाती परियोजनाओं के लिए, आईपी राउटर और महत्वपूर्ण एक्ट्यूएटरों को सुरक्षित-प्रमाणित मॉडल के साथ प्रतिस्थापित करने को प्राथमिकता दें, जबकि चरणबद्ध रूप से पारंपरिक नियंत्रण पैनलों का आदान-प्रदान करें।

डाटा सेंटर, अस्पताल के ऑपरेशन रूम, सरकारी परिसर, उच्च श्रेणी के होटल और हवाई अड्डे के टर्मिनल। इन सुविधाओं में किसी भी उल्लंघन से विनाशकारी नुकसान हो सकता है।

वर्तमान में, श्नाइडर (स्पेसलॉजिक), एबीबी आई-बस और सीमेंस की प्रमुख उत्पाद लाइनें KNX Secure का पूर्ण समर्थन करती हैं।

KNX IoT मानक IPv6 और OSCORE एन्क्रिप्शन प्रोटोकॉल पर निर्मित है, जिसमें थ्रेड, वाई-फाई और मैटर पारिस्थितिकी तंत्र के लिए मूल संगतता है।

केएनएक्स सिक्योर पारंपरिक वायर्ड बस सिस्टम की सुरक्षा करता है, जबकि केएनएक्स आईओटी वायरलेस और क्लाउड कनेक्टिविटी का विस्तार करता है। दोनों मानक एक दूसरे को बदलने के बजाय पूरक हैं।

सुरक्षा कभी भी एक वैकल्पिक ऐड-ऑन नहीं है; यह स्मार्ट इमारतों के लिए मूलभूत डिजाइन आवश्यकता है। 2025 के बाद शुरू की गई सभी नई परियोजनाओं के लिए, KNX Secure को डिफ़ॉल्ट रूप से सक्षम किया जाना चाहिए।

एन्क्रिप्शन अदृश्य रूप से काम करता है, फिर भी सुरक्षा स्पष्ट सीमाएं निर्धारित करती है।