KNX Secure : ce que c’est et comment la KNX Bridge d’Atios le prend en charge

Les installations KNX sont de plus en plus connectées à des réseaux IP, à des services d’accès à distance et à des plateformes de maison connectée. La sécurité n’a donc jamais été aussi importante.

KNX Secure protège les installations KNX contre les accès non autorisés et les modifications de configuration non autorisées.

Il existe deux mécanismes de sécurité distincts : KNX IP Secure et KNX Data Secure. Ils protègent des parties différentes de la communication, et la KNX Bridge d’Atios prend en charge les deux.

KNX IP Secure : protéger KNX sur IP

KNX IP Secure protège la communication KNX sur un réseau IP en n’autorisant que les connexions légitimes.

Par exemple, quand ETS ou un autre client KNX IP (p. ex. Home Assistant) veut se connecter à l’interface IP de la KNX Bridge d’Atios, un identifiant et un mot de passe sont nécessaires pour l’authentification. Tous les télégrammes sont également chiffrés sur IP avec une nouvelle clé à chaque session, afin d’assurer une protection élevée conforme aux standards cryptographiques actuels. Sans IP Secure, n’importe quel appareil peut accéder au bus KNX via l’interface IP.

En pratique, cela signifie que la mise en service et la communication sur IP peuvent être protégées sans rien changer au fonctionnement de l’installation KNX elle-même.

KNX Data Secure : protéger ce que fait ton bâtiment

KNX Data Secure protège les commandes échangées entre les appareils KNX. Il chiffre les données et vérifie l’origine de chaque commande, afin qu’un appareil sécurisé puisse déterminer si un message provient d’un appareil autorisé.

Il protège aussi contre les attaques par rejeu. En clair, une personne qui capte une commande valide ne peut pas simplement renvoyer cette même commande plus tard pour déclencher quelque chose. C’est essentiel pour des fonctions comme les ouvre-portes, le contrôle d’accès et d’autres fonctions critiques du bâtiment.

Data Secure est particulièrement utile dans les lieux où le bus KNX pourrait être physiquement accessible à d’autres personnes, comme les hôtels, les écoles et les bâtiments publics.

Résultat : tes appareils KNX ne se contentent pas de communiquer de manière sécurisée, ils peuvent aussi faire confiance aux commandes qu’ils reçoivent.

Une sécurité qui évolue avec ton installation

La sécurité compte pour nous. Alors que la cybersécurité prend une place de plus en plus importante dans les produits connectés et que de nouvelles réglementations comme l’EU Cyber Resilience Act (CRA) relèvent le niveau d’exigence, nous pensons que la sécurité doit être intégrée aux produits que nous utilisons chaque jour.

C’est pourquoi nous avons rendu KNX Secure disponible non seulement sur les nouvelles KNX Bridges, mais aussi sous forme de mise à jour pour les KNX Bridges déjà installées et en service.

Tu ne devrais pas avoir à remplacer du matériel en parfait état pour bénéficier d’une meilleure sécurité. Ta KNX Bridge actuelle peut évoluer avec ton installation. Découvre comment activer KNX Secure sur une KNX Bridge existante.

La KNX Bridge d’Atios prend en charge à la fois KNX IP Secure et KNX Data Secure.