English
Français
Deutsch
Italiano
Русский
Português
Nederlandse
Ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
Indonesia
Tiếng Việt
ไทย
বাংলা
فارسی
Polski
Análisis completo de KNX Secure: Cómo los edificios inteligentes protegen las líneas de fondo de la ciberseguridad
Un edificio de oficinas de grado A en Frankfurt sufrió un ciberataque a través de una puerta de enlace IP no encriptada.sistemas de aire acondicionado e iluminación en todo el local, lo que resulta en pérdidas directas superiores a 100.000 euros.
Cuanto más interconectado esté un edificio inteligente, más amplia será su superficie de ataque.
Aquí es exactamente donde entra en juego KNX Secure.
Lanzado por la Asociación KNX en 2015, el estándar de seguridad KNX Secure adopta el algoritmo de cifrado AES-128 CCM (conforme a la norma ISO 18033-3) y posee la certificación de seguridad de la información VDE,con plena compatibilidad con dispositivos KNX heredadosSu núcleo radica en un sistema de doble protección de dos capas:
KNX IP Secure: Encripta las comunicaciones en la red principal IP, bloqueando a los hackers de infiltrarse en los enrutadores o interceptar datos de puesta en marcha remota a través de redes públicas.Asegura el "portal externo".
KNX Data Secure: permite el cifrado de extremo a extremo para los telegramas de dispositivos en el bus TP. Incluso si un atacante obtiene acceso físico al bus, no puede falsificar comandos o escuchar los datos.Bloquea el "canal de comunicación interna".
Todas las configuraciones de seguridad se completan dentro del software ETS: escanear certificados de dispositivos → establecer canales cifrados → asignar claves de sesión.
Recordatorio crítico: Una vez que los dispositivos se cargan con direcciones físicas en modo sencillo, no se pueden actualizar directamente al modo seguro después.La planificación de la seguridad debe realizarse en la fase inicial de un proyecto.
Para los proyectos de despliegue mixto, dar prioridad a la sustitución de los enrutadores IP y los actuadores críticos por modelos certificados Secure, mientras se intercambian los paneles de control convencionales en fases.
Centros de datos, salas de operaciones de hospitales, locales gubernamentales, hoteles de lujo y terminales de aeropuertos.
Actualmente, las líneas de productos insignia de Schneider (SpaceLogic), ABB i-bus y Siemens soportan completamente KNX Secure.
El estándar KNX IoT se basa en IPv6 y el protocolo de cifrado OSCORE, con compatibilidad nativa para Thread, Wi-Fi y el ecosistema Matter.
KNX Secure protege los sistemas de buses con cable tradicional, mientras que KNX IoT amplía la conectividad inalámbrica y en la nube.
La seguridad nunca es un componente opcional, sino que es el requisito de diseño básico para los edificios inteligentes.
El cifrado funciona de forma invisible, pero la seguridad establece límites claros.
1. Schneider SpaceLogic KNX Secure (10 modelos, que incluyen paneles táctiles, actuadores, pasarelas y controladores de sala)
- C2E616403_MB_C1 XL Cuadro H de 8 botones Panel inteligente de vidrio seguro KNX
- NP16214_01BK_E1 XL Panel de termostato seguro KNX de 8 botones Unica puro
- MTN6705-0008S Interruptor de 8 bandas / obturador KNX Actuador principal seguro
- MTN6710-0102S Actuador principal seguro KNX de oscurecimiento universal de dos canales
- MTN6720-0008S Actuador de seguridad KNX de oscurecimiento de 8 canales 0-10V
- SXWCFC18A10001 Controlador de la unidad de control de la sala de seguridad KNX de 18 puntos
- SXWCFIO16B10001 módulo de expansión de entrada y salida universal seguro KNX de 16 puntos
- SXWMPC36A10001 controlador de campo IP multifunción seguro KNX de 36 puntos
- MTN6805-0008 Módulo de expansión seguro de interruptor y obturador
- MTN6810-0102 Módulo de expansión segura de atenuación
2. Siemens GAMMA instabus KNX Secure (10 modelos, pasarelas, acopladores de línea, actuadores y paneles táctiles)
- 5WG1146-1AB03 N146/03 KNX Router seguro IP (puerta de encriptación de red externa)
- 5WG1148-1AB23 N148/23 Interfaz de puesta en marcha segura de KNX IP
- N140S11 Conector de línea segura KNX (cifrado y aislamiento del segmento del bus)
- 5WG1512-1AB01 Actuador de seguridad KNX de obturación de 4 canales
- 5WG1524-1AB01 Actuador de seguridad KNX con interruptor de 8 canales
- 5WG1530-1AB01 Actuador de seguridad KNX de oscurecimiento de 6 canales
- 5WG1262-1AB01 Panel táctil seguro KNX de 4 botones
- 5WG1264-1AB01 Panel de termostato seguro KNX de 8 botones
- 5WG1702-1AB01 Módulo de seguridad de entrada universal
- 5WG1716-1AB01 Controlador DDC de 16 puntos de la sala de seguridad KNX
3. ABB i-bus KNX Secure (10 modelos, pasarelas IP, paneles táctiles seguros, actuadores y módulos de E/S)
- IPS/S 3.5.1 (2CDG110178R0011) Interfaz de tunelado seguro KNX IP
- IPS/S 3.1.1 (2CDG110177R0011) Puerta de enlace segura IP compacta
- SM GM/A 8.1 (2CDG110150R0011) Panel de gestión de seguridad de KNX
- J/S 4.230.3.2 Actuador de seguridad KNX con obturador de 4 canales
- S/S 8.230.3.2 Actuador de seguridad KNX con interruptor de 8 canales
- BE/S 16.230.3.2 Módulo de entrada seguro binario de 16 canales
- US/U 4.3 Interfaz segura de señal universal de 4 canales
- FM/T 8.1 Panel de termostato seguro KNX de 8 botones
- D/S 6.10.3.2 Actuador seguro de atenuación de 0 a 10 V de 6 canales
- LR/S 1.1 Repetidor y aislador de línea segura KNX
