KNX Secure: cos’è e come lo supporta il KNX Bridge di Atios

Gli impianti KNX sono sempre più collegati a reti IP, servizi di accesso remoto e piattaforme smart home. Per questo la sicurezza conta più che mai.

KNX Secure protegge gli impianti KNX da accessi non autorizzati e da modifiche non autorizzate alla configurazione.

Esistono due meccanismi di sicurezza distinti: KNX IP Secure e KNX Data Secure. Proteggono parti diverse della comunicazione, e il KNX Bridge di Atios li supporta entrambi.

KNX IP Secure: proteggere KNX su IP

KNX IP Secure protegge la comunicazione KNX su rete IP consentendo solo le connessioni autorizzate.

Per esempio, quando ETS o un altro client KNX IP (ad es. Home Assistant) vuole collegarsi all’interfaccia IP del KNX Bridge di Atios, servono un ID utente e una password per l’autenticazione. Inoltre tutti i telegrammi vengono cifrati su IP con una nuova chiave per ogni sessione, per garantire una protezione elevata secondo gli standard crittografici attuali. Senza IP Secure, qualsiasi dispositivo può accedere al bus KNX attraverso l’interfaccia IP.

In pratica significa che la messa in servizio e la comunicazione su IP possono essere protette senza cambiare il funzionamento dell’impianto KNX stesso.

KNX Data Secure: proteggere ciò che fa il tuo edificio

KNX Data Secure protegge i comandi scambiati tra i dispositivi KNX. Cifra i dati e verifica da dove arriva ogni comando, così un dispositivo sicuro può capire se un messaggio proviene da un dispositivo autorizzato.

Protegge anche dagli attacchi replay. In parole semplici, chi intercetta un comando valido non può semplicemente inviarlo di nuovo più tardi per far accadere qualcosa. Questo conta per funzioni come apriporta, controllo accessi e altre funzioni critiche dell’edificio.

Data Secure è particolarmente utile nei luoghi in cui il bus KNX potrebbe essere fisicamente accessibile ad altre persone, come hotel, scuole ed edifici pubblici.

Il risultato: i tuoi dispositivi KNX non solo comunicano in modo sicuro, ma possono anche fidarsi dei comandi che ricevono.

Una sicurezza che cresce con il tuo impianto

La sicurezza è importante per noi. Mentre la cybersicurezza diventa una parte sempre più rilevante dei prodotti connessi e nuove normative come l’EU Cyber Resilience Act (CRA) alzano l’asticella, crediamo che la sicurezza debba essere integrata nei prodotti che usiamo ogni giorno.

Per questo abbiamo reso KNX Secure disponibile non solo sui nuovi KNX Bridge, ma anche come aggiornamento per i KNX Bridge già installati e in funzione sul campo.

Non dovresti essere costretto a sostituire hardware perfettamente funzionante per ottenere una sicurezza migliore. Il tuo KNX Bridge attuale può evolvere insieme al tuo impianto. Scopri come attivare KNX Secure su un KNX Bridge esistente.

Il KNX Bridge di Atios supporta sia KNX IP Secure sia KNX Data Secure.