Analisis Lengkap KNX Secure: Bagaimana Bangunan Cerdas Menjaga Keuntungan Keamanan Siber

Gedung perkantoran Grade-A di Frankfurt mengalami serangan siber melalui gateway IP yang tidak terenkripsi. Peretas mematikan sistem pemanas, ventilasi, AC, dan penerangan dari jarak jauh di seluruh lokasi, yang mengakibatkan kerugian langsung melebihi 100.000 Euro.

Semakin banyak bangunan pintar yang saling terhubung, semakin luas jangkauan serangannya. Setiap subsistem—pencahayaan, HVAC, kontrol akses—bertindak sebagai titik pelanggaran potensial.

Di sinilah tepatnya KNX Secure berperan.

Diluncurkan oleh Asosiasi KNX pada tahun 2015, standar keamanan KNX Secure mengadopsi algoritma enkripsi AES-128 CCM (sesuai dengan ISO 18033-3) dan memegang sertifikasi keamanan informasi VDE, dengan kompatibilitas penuh untuk perangkat KNX lama. Intinya terletak pada sistem perlindungan ganda dua lapis:

KNX IP Secure: Mengenkripsi komunikasi pada jaringan tulang punggung IP, memblokir peretas agar tidak menyusup ke router atau mencegat data komisioning jarak jauh melalui jaringan publik. Ini mengamankan "gerbang eksternal".

Semua konfigurasi keamanan diselesaikan dalam perangkat lunak ETS: memindai sertifikat perangkat → membuat saluran terenkripsi → menetapkan kunci sesi.

Pengingat penting: Setelah perangkat dimuat dengan alamat fisik dalam mode Biasa, perangkat tersebut tidak dapat langsung ditingkatkan ke mode Aman setelahnya. Perencanaan keamanan harus dilakukan pada tahap awal proyek.

Untuk proyek penerapan campuran, prioritaskan penggantian router IP dan aktuator penting dengan model bersertifikasi Aman, sambil menukar panel kontrol konvensional secara bertahap.

Pusat data, ruang operasi rumah sakit, gedung pemerintahan, hotel kelas atas, dan terminal bandara. Pelanggaran apa pun terhadap fasilitas ini akan mengakibatkan kerugian besar.

Saat ini, lini produk andalan dari Schneider (SpaceLogic), ABB i-bus dan Siemens mendukung penuh KNX Secure.

Standar KNX IoT dibangun di atas IPv6 dan protokol enkripsi OSCORE, dengan kompatibilitas asli untuk ekosistem Thread, Wi-Fi, dan Matter.

KNX Secure melindungi sistem bus kabel tradisional, sementara KNX IoT memperluas konektivitas nirkabel dan cloud. Kedua standar tersebut saling melengkapi dan bukan menggantikan satu sama lain.

Keamanan tidak pernah menjadi tambahan opsional; ini adalah persyaratan desain dasar untuk bangunan pintar. Untuk semua proyek baru yang diluncurkan setelah tahun 2025, KNX Secure akan diaktifkan secara default.

Enkripsi berfungsi tanpa terlihat, namun keamanan menetapkan batasan yang jelas.