English
Français
Deutsch
Italiano
Русский
Español
Português
Nederlandse
Ελληνικά
한국
العربية
हिन्दी
Türkçe
Indonesia
Tiếng Việt
ไทย
বাংলা
فارسی
Polski
KNX Secureの完全な分析: スマートビルがサイバーセキュリティの底線をどのように保護するか
フランクフルトのグレード A オフィスビルが、暗号化されていない IP ゲートウェイを介したサイバー攻撃を受けました。ハッカーは敷地全体の暖房、換気、空調、照明システムを遠隔から停止させ、その結果、10万ユーロを超える直接損失が発生しました。
スマート ビルディングの相互接続が増えるほど、攻撃対象範囲が広がります。照明、HVAC、アクセス制御など、あらゆるサブシステムが潜在的な侵害ポイントとして機能します。
まさにここで KNX Secure が活躍します。
2015 年に KNX アソシエーションによって開始された KNX Secure セキュリティ標準は、AES-128 CCM 暗号化アルゴリズム (ISO 18033-3 に準拠) を採用し、VDE 情報セキュリティ認証を取得しており、レガシー KNX デバイスとの完全な下位互換性を備えています。その核心は 2 層の二重保護システムにあります。
KNX IP Secure: IP バックボーン ネットワーク上の通信を暗号化し、ハッカーがルーターに侵入したり、パブリック ネットワークを介してリモート試運転データを傍受したりするのをブロックします。 「外部ゲートウェイ」を保護します。
KNX Data Secure: TP バス上のデバイス テレグラムのエンドツーエンド暗号化を有効にします。たとえ攻撃者がバスに物理的にアクセスしたとしても、コマンドを偽造したりデータを盗聴したりすることはできません。 「内部通信チャネル」をロックします。
すべてのセキュリティ構成は ETS ソフトウェア内で完了します: デバイス証明書のスキャン → 暗号化チャネルの確立 → セッション キーの割り当て。
重要な注意事項: デバイスにプレーン モードで物理アドレスがロードされると、その後直接セキュア モードにアップグレードすることはできません。セキュリティ計画はプロジェクトの初期段階で行う必要があります。
混合導入プロジェクトの場合は、従来のコントロール パネルを段階的に交換しながら、IP ルーターと重要なアクチュエータをセキュア認定モデルに交換することを優先します。
データセンター、病院の手術室、政府施設、高級ホテル、空港ターミナル。これらの施設が侵害されると、壊滅的な損失が発生する可能性があります。
現在、Schneider (SpaceLogic)、ABB i-bus、Siemens の主力製品ラインは KNX Secure を完全にサポートしています。
KNX IoT 標準は、IPv6 と OSCORE 暗号化プロトコルに基づいて構築されており、Thread、Wi-Fi、および Matter エコシステムとのネイティブ互換性を備えています。
KNX Secure は従来の有線バス システムを保護し、KNX IoT はワイヤレスおよびクラウド接続を拡張します。 2 つの標準は相互に置き換えるのではなく、補完します。
セキュリティは決してオプションのアドオンではありません。これは、スマート ビルディングの基本設計要件です。 2025 年以降に開始されるすべての新しいプロジェクトでは、KNX Secure がデフォルトで有効になります。
暗号化は目に見えずに機能しますが、セキュリティは明確な境界を設定します。
1. Schneider SpaceLogic KNX Secure (10 モデル、タッチ パネル、アクチュエーター、ゲートウェイ、ルーム コントローラーをカバー)
- C2E616403_MB_C1 XL Cuadro H 8 ボタン KNX セキュア ガラス スマート パネル
- NP16214_01BK_E1 XL Unica Pure 8 ボタン KNX セキュア サーモスタット パネル
- MTN6705-0008S 8 ギャング スイッチ/シャッター KNX セキュア メイン アクチュエーター
- MTN6710-0102S 2 チャンネル ユニバーサル調光 KNX セキュア メイン アクチュエーター
- MTN6720-0008S 8 チャンネル 0 ～ 10V 調光 KNX セキュア アクチュエータ
- SXWCFC18A10001 18 ポイント KNX セキュア ルーム FCU コントローラ
- SXWCFIO16B10001 16 ポイント KNX セキュア ユニバーサル I/O 拡張モジュール
- SXWMPC36A10001 36 ポイント KNX セキュア多機能 IP フィールド コントローラ
- MTN6805-0008 スイッチ&シャッターセキュア拡張モジュール
- MTN6810-0102 調光セキュア拡張モジュール
2. Siemens GAMMA instabus KNX Secure (10 モデル、ゲートウェイ、回線カプラー、アクチュエーター、タッチ パネル)
- 5WG1146-1AB03 N146/03 KNX IP セキュア ルーター (外部ネットワーク暗号化ゲートウェイ)
- 5WG1148-1AB23 N148/23 KNX IP セキュアコミッショニングインターフェイス
- N140S11 KNX セキュア ライン カプラ (バス セグメント暗号化および分離)
- 5WG1512-1AB01 4 チャンネル シャッター KNX セキュア アクチュエーター
- 5WG1524-1AB01 8 チャネル スイッチ KNX セキュア アクチュエータ
- 5WG1530-1AB01 6 チャンネル調光 KNX セキュア アクチュエータ
- 5WG1262-1AB01 4 ボタン KNX セキュア タッチ パネル
- 5WG1264-1AB01 8 ボタン KNX セキュア サーモスタット パネル
- 5WG1702-1AB01 ユニバーサル入力セキュアモジュール
- 5WG1716-1AB01 16 ポイント KNX セキュア ルーム DDC コントローラ
3. ABB i-bus KNX Secure (10 モデル、IP ゲートウェイ、セキュア タッチ パネル、アクチュエーター、I/O モジュール)
- IPS/S 3.5.1 (2CDG110178R0011) KNX IP セキュア トンネリング インターフェイス
- IPS/S 3.1.1 (2CDG110177R0011) コンパクト IP セキュア ゲートウェイ
- SM GM/A 8.1 (2CDG110150R0011) KNX セキュリティ セキュア管理パネル
- J/S 4.230.3.2 4 チャンネル シャッター KNX セキュア アクチュエーター
- S/S 8.230.3.2 8 チャネル スイッチ KNX セキュア アクチュエーター
- BE/S 16.230.3.2 16 チャネル バイナリ セキュア入力モジュール
- US/U 4.3 4 チャンネル ユニバーサル シグナル セキュア インターフェイス
- FM/T 8.1 8 ボタン KNX セキュア サーモスタット パネル
- D/S 6.10.3.2 6 チャンネル 0 ～ 10V 調光セキュア アクチュエーター
- LR/S 1.1 KNX セキュア ライン リピータおよびアイソレータ
