تجزیه و تحلیل کامل KNX Secure: چگونه ساختمان های هوشمند خط پایین امنیت سایبری را حفظ می کنند

یک ساختمان اداری درجه A در فرانکفورت از طریق یک دروازه IP رمزگذاری نشده مورد حمله سایبری قرار گرفت. هکرها سیستم‌های گرمایش، تهویه، تهویه مطبوع و روشنایی را از راه دور در کل محل خاموش کردند که منجر به خسارت مستقیم بیش از 100000 یورو شد.

هر چه یک ساختمان هوشمند به هم پیوسته تر باشد، سطح حمله آن گسترده تر است. هر زیرسیستم - روشنایی، تهویه مطبوع، کنترل دسترسی - به عنوان یک نقطه نقض بالقوه عمل می کند.

این دقیقاً همان جایی است که KNX Secure وارد عمل می شود.

استاندارد امنیتی KNX که در سال 2015 توسط انجمن KNX راه اندازی شد، از الگوریتم رمزگذاری AES-128 CCM (منطبق با ISO 18033-3) استفاده می کند و دارای گواهینامه امنیت اطلاعات VDE است، با سازگاری کامل با دستگاه های KNX قدیمی. هسته آن در یک سیستم دو لایه حفاظتی قرار دارد:

KNX IP Secure: ارتباطات روی شبکه اصلی IP را رمزگذاری می‌کند، مانع نفوذ هکرها به روترها یا رهگیری داده‌های راه‌اندازی از راه دور از طریق شبکه‌های عمومی می‌شود. "دروازه خارجی" را ایمن می کند.

همه پیکربندی‌های امنیتی در نرم‌افزار ETS تکمیل می‌شوند: اسکن گواهی‌های دستگاه → ایجاد کانال‌های رمزگذاری‌شده → اختصاص کلیدهای جلسه.

یادآوری مهم: هنگامی که دستگاه‌ها با آدرس‌های فیزیکی در حالت ساده بارگیری می‌شوند، نمی‌توان آنها را مستقیماً به حالت امن ارتقا داد. برنامه ریزی امنیتی باید در مراحل اولیه یک پروژه انجام شود.

برای پروژه‌های استقرار مختلط، جایگزینی روترهای IP و محرک‌های حیاتی با مدل‌های دارای گواهی امن را در اولویت قرار دهید، در حالی که پانل‌های کنترل معمولی را در فازها تعویض کنید.

مراکز داده، اتاق های عمل بیمارستان، اماکن دولتی، هتل های سطح بالا و پایانه های فرودگاه. هر گونه نقض در این تاسیسات منجر به خسارات فاجعه بار خواهد شد.

در حال حاضر، خطوط تولید پرچمدار Schneider (SpaceLogic)، ABB i-bus و Siemens به طور کامل از KNX Secure پشتیبانی می کنند.

استاندارد KNX IoT بر اساس IPv6 و پروتکل رمزگذاری OSCORE با سازگاری بومی برای Thread، Wi-Fi و اکوسیستم Matter ساخته شده است.

KNX Secure از سیستم‌های اتوبوس سیمی سنتی محافظت می‌کند، در حالی که KNX IoT اتصال بی‌سیم و ابری را گسترش می‌دهد. این دو استاندارد به جای جایگزینی یکدیگر، مکمل یکدیگر هستند.

امنیت هرگز یک افزونه اختیاری نیست. این الزام طراحی پایه برای ساختمان های هوشمند است. برای تمام پروژه های جدیدی که پس از سال 2025 راه اندازی می شوند، KNX Secure به طور پیش فرض فعال خواهد بود.

رمزگذاری به صورت نامرئی کار می کند، اما امنیت مرزهای مشخصی را تعیین می کند.