KNX Secure: Was es ist und wie die Atios KNX Bridge es unterstützt

KNX-Installationen sind immer häufiger mit IP-Netzwerken, Fernzugriffsdiensten und Smart-Home-Plattformen verbunden. Das macht Sicherheit wichtiger denn je.

KNX Secure schützt KNX-Installationen vor unbefugtem Zugriff und unbefugten Änderungen an der Konfiguration.

Es gibt zwei verschiedene Sicherheitsmechanismen: KNX IP Secure und KNX Data Secure. Sie schützen unterschiedliche Teile der Kommunikation, und die Atios KNX Bridge unterstützt beide.

KNX IP Secure: Schutz von KNX über IP

KNX IP Secure schützt die KNX-Kommunikation über ein IP-Netzwerk, indem nur autorisierte Verbindungen zugelassen werden.

Wenn zum Beispiel ETS oder ein anderer KNX-IP-Client (z. B. Home Assistant) sich mit der IP-Schnittstelle der Atios KNX Bridge verbinden will, sind eine Benutzer-ID und ein Passwort zur Authentifizierung nötig. Zusätzlich werden alle Telegramme über IP verschlüsselt, mit einem neuen Schlüssel für jede Session, damit der Schutz den aktuellen Kryptografiestandards entspricht. Ohne IP Secure kann jedes Gerät über die IP-Schnittstelle auf den KNX-Bus zugreifen.

In der Praxis heisst das: Inbetriebnahme und IP-basierte Kommunikation lassen sich schützen, ohne daran zu ändern, wie die KNX-Installation selbst funktioniert.

KNX Data Secure: Schutz dessen, was dein Gebäude tut

KNX Data Secure schützt die Befehle, die zwischen KNX-Geräten gesendet werden. Es verschlüsselt die Daten und prüft, woher jeder Befehl kommt, sodass ein sicheres Gerät erkennen kann, ob eine Nachricht von einem autorisierten Gerät stammt.

Es schützt ausserdem vor Replay-Angriffen. Einfach gesagt: Wer einen gültigen Befehl mitschneidet, kann denselben Befehl später nicht einfach erneut senden, um etwas auszulösen. Das ist wichtig für Funktionen wie Türöffner, Zutrittskontrolle und andere kritische Gebäudefunktionen.

Data Secure ist besonders nützlich an Orten, an denen der KNX-Bus für andere Personen physisch zugänglich sein könnte, etwa in Hotels, Schulen und öffentlichen Gebäuden.

Das Ergebnis: Deine KNX-Geräte kommunizieren nicht nur sicher, sie können den empfangenen Befehlen auch vertrauen.

Sicherheit, die mit deiner Installation mitwächst

Sicherheit ist uns wichtig. Da Cybersicherheit bei vernetzten Produkten immer stärker in den Vordergrund rückt und neue Vorgaben wie der EU Cyber Resilience Act (CRA) die Anforderungen erhöhen, sind wir überzeugt: Sicherheit gehört fest in die Produkte eingebaut, die wir täglich nutzen.

Deshalb haben wir KNX Secure nicht nur für neue KNX Bridges verfügbar gemacht, sondern auch als Update für KNX Bridges, die bereits installiert sind und im Feld ihren Dienst tun.

Du solltest einwandfreie Hardware nicht ersetzen müssen, um von besserer Sicherheit zu profitieren. Deine bestehende KNX Bridge kann sich mit deiner Installation weiterentwickeln. So aktivierst du KNX Secure auf einer bestehenden KNX Bridge.

Die Atios KNX Bridge unterstützt sowohl KNX IP Secure als auch KNX Data Secure.