Analisi completa di KNX Secure: come gli edifici intelligenti salvaguardano i profitti della sicurezza informatica

Un edificio per uffici di grado A a Francoforte ha subito un attacco informatico tramite un gateway IP non crittografato. Gli hacker hanno spento da remoto i sistemi di riscaldamento, ventilazione, condizionamento dell'aria e illuminazione dell'intero edificio, provocando perdite dirette superiori a 100.000 euro.

Più un edificio intelligente è interconnesso, maggiore è la sua superficie di attacco. Ogni sottosistema (illuminazione, HVAC, controllo degli accessi) funge da potenziale punto di violazione.

È proprio qui che entra in gioco KNX Secure.

Lanciato dalla KNX Association nel 2015, lo standard di sicurezza KNX Secure adotta l'algoritmo di crittografia AES-128 CCM (conforme alla norma ISO 18033-3) e possiede la certificazione di sicurezza delle informazioni VDE, con piena compatibilità con i dispositivi KNX legacy. Il suo nucleo risiede in un doppio sistema di protezione a due strati:

KNX IP Secure: crittografa le comunicazioni sulla rete backbone IP, impedendo agli hacker di infiltrarsi nei router o di intercettare i dati di messa in servizio remota tramite reti pubbliche. Protegge il "gateway esterno".

Tutte le configurazioni di sicurezza vengono completate all'interno del software ETS: scansione dei certificati del dispositivo → creazione di canali crittografati → assegnazione delle chiavi di sessione.

Promemoria critico: una volta che i dispositivi vengono caricati con indirizzi fisici in modalità Semplice, non possono essere successivamente aggiornati direttamente alla modalità Sicura. La pianificazione della sicurezza deve avvenire nella fase iniziale di un progetto.

Per i progetti di implementazione mista, dai la priorità alla sostituzione dei router IP e degli attuatori critici con modelli certificati Secure, sostituendo al contempo i pannelli di controllo convenzionali in più fasi.

Data center, sale operatorie ospedaliere, sedi governative, hotel di fascia alta e terminal aeroportuali. Qualsiasi violazione di queste strutture porterebbe a perdite catastrofiche.

Attualmente, le linee di prodotti di punta di Schneider (SpaceLogic), ABB i-bus e Siemens supportano completamente KNX Secure.

Lo standard IoT KNX è costruito su IPv6 e sul protocollo di crittografia OSCORE, con compatibilità nativa per Thread, Wi-Fi e l'ecosistema Matter.

KNX Secure salvaguarda i tradizionali sistemi bus cablati, mentre KNX IoT espande la connettività wireless e cloud. I due standard si completano e non si sostituiscono.

La sicurezza non è mai un componente aggiuntivo opzionale; è il requisito di progettazione di base per gli edifici intelligenti. Per tutti i nuovi progetti avviati dopo il 2025, KNX Secure sarà abilitato per impostazione predefinita.

La crittografia funziona in modo invisibile, ma la sicurezza stabilisce confini chiari.