KNX Secure: что это такое и как его поддерживает Atios KNX Bridge

Инсталляции KNX всё чаще подключаются к IP-сетям, сервисам удалённого доступа и платформам умного дома. Поэтому безопасность важна как никогда.

KNX Secure защищает инсталляции KNX от несанкционированного доступа и несанкционированного изменения конфигурации.

Существует два разных механизма защиты: KNX IP Secure и KNX Data Secure. Они защищают разные части обмена данными, и Atios KNX Bridge поддерживает оба.

KNX IP Secure: защита KNX поверх IP

KNX IP Secure защищает обмен данными KNX в IP-сети, разрешая только авторизованные подключения.

Например, когда ETS или другой клиент KNX IP (например, Home Assistant) хочет подключиться к IP-интерфейсу Atios KNX Bridge, для аутентификации требуются идентификатор пользователя и пароль. Кроме того, все телеграммы шифруются при передаче по IP, причём для каждой сессии используется новый ключ, что обеспечивает высокий уровень защиты в соответствии с современными криптографическими стандартами. Без IP Secure любое устройство может получить доступ к шине KNX через IP-интерфейс.

На практике это означает, что ввод в эксплуатацию и обмен данными по IP можно защитить, не меняя того, как работает сама инсталляция KNX.

KNX Data Secure: защита того, что делает здание

KNX Data Secure защищает команды, которыми обмениваются устройства KNX. Он шифрует данные и проверяет, откуда пришла каждая команда, поэтому защищённое устройство может определить, отправлено ли сообщение авторизованным устройством.

Он также защищает от атак повторного воспроизведения. Проще говоря, тот, кто перехватил действительную команду, не сможет просто отправить её повторно позже, чтобы что-то сработало. Это важно для таких функций, как открывание дверей, контроль доступа и другие критичные функции здания.

Data Secure особенно полезен там, где шина KNX может быть физически доступна посторонним: в отелях, школах и общественных зданиях.

Результат: ваши устройства KNX не просто обмениваются данными безопасно, они также могут доверять получаемым командам.

Безопасность, которая растёт вместе с инсталляцией

Безопасность важна для нас. По мере того как кибербезопасность становится всё более значимой частью подключённых продуктов, а новые нормы, такие как EU Cyber Resilience Act (CRA), поднимают планку, мы убеждены: безопасность должна быть встроена в продукты, которыми мы пользуемся каждый день.

Именно поэтому мы сделали KNX Secure доступным не только на новых KNX Bridge, но и в виде обновления для тех устройств, которые уже установлены и работают на объектах.

Вам не должно приходиться менять исправное оборудование ради повышенной безопасности. Ваш существующий KNX Bridge может развиваться вместе с инсталляцией. Узнайте, как включить KNX Secure на уже установленном KNX Bridge.

Atios KNX Bridge поддерживает и KNX IP Secure, и KNX Data Secure.