KNX Secure selitettynä
Salaus ja todennus KNX:lle. Mitä IP Secure ja Data Secure suojaavat ja miksi sillä on merkitystä EU:n kyberkestävyyssäädöksen (Cyber Resilience Act) mukaisesti.
Kun rakennukset liitetään verkkoihin ja internetiin, suojaamattomasta automaatioväylästä tulee hyökkäyspinta. KNX Secure on KNX Associationin vastaus: standardoitu salaus ja todennus, jotka suojaavat komennot ja konfiguraation salakuuntelulta ja peukaloinnilta. EU:n kyberkestävyyssäädöksen (Cyber Resilience Act) nostaessa liitettyjen tuotteiden perustasoa KNX Secure siirtyy vaihtoehtoisesta odotetuksi vaativissa projekteissa.
Miksi KNX tarvitsee tietoturvaa
Avoin väylä on kätevä — ja alttiina.
Perinteiset KNX-sanomat ovat salaamattomia. Eristetyssä kierretyn parikaapelin väylässä yksityiskodin sisällä se on harvoin käytännön riski, mutta heti kun KNX sillataan IP-verkkoihin, Wi-Fiin tai etäkäyttöön, suojaamaton liikenne voidaan siepata tai siihen voidaan syöttää sanomia.
KNX Secure lisää luottamuksellisuuden (salaus) ja aitouden (vain luotetut laitteet hyväksytään), sulkien tuon aukon luopumatta KNX-standardista.
- Perinteiset KNX-sanomat lähetetään selkokielisenä
- IP-silloitus / etäkäyttö laajentaa hyökkäyspintaa
- KNX Secure lisää salauksen + todennuksen
- KNX Associationin standardoima — yhteentoimiva
KNX Secure on osa sertifioitua KNX-standardia — ei valmistajakohtainen lisäosa. Secure- ja ei-Secure-sertifioidut laitteet toimivat yhdessä, mutta toiminto on suojattu vain, jos kaikki siihen kuuluvat laitteet tukevat Securea ja se on otettu käyttöön.
KNX IP Secure vs. KNX Data Secure
Kaksi toisiaan täydentävää kerrosta.
KNX IP Secure salaa KNXnet/IP-liikenteen — tunneloinnin ja reitityksen, joka kulkee IP-verkkojen läpi linjojen, rakennusten tai etäkohteiden välillä. Se kietoo KNX:n salattuun kanavaan, jotta mikään LAN/WAN-verkossa ei voi lukea tai toistaa sitä.
KNX Data Secure suojaa sanomatasolla itse väylässä: ryhmäviestintä salataan ja todennetaan päästä päähän laitteiden välillä väliaineesta riippumatta. Näitä kahta käytetään yhdessä syvyyssuuntaisen puolustuksen saavuttamiseksi.
- IP Secure — salaa KNXnet/IP:n (tunnelointi ja reititys)
- Data Secure — salaa/todentaa sanomat päästä päähän
- IP Secure suojaa verkkopolun; Data Secure suojaa datan
- Käytä molempia kerroksellista suojausta varten
| IP Secure -laajuus | KNXnet/IP-liikenne |
| Data Secure -laajuus | Ryhmäsanomat |
| Konfiguroidaan | ETS |
| Avainmateriaali | Laitesertifikaatti / FDSK |
KNX Securen käyttöönotto
Tietoturva konfiguroidaan ETS:ssä, avainten kanssa huolellisesti.
Secure-laitteet toimitetaan tehtaan oletusasetusavaimella (Factory Default Setup Key, FDSK), joka on yleensä painettu koodina/QR-koodina laitteeseen. Käyttöönoton aikana ETS lukee FDSK:n ja hallinnoi projektikohtaisia avaimia; projektitiedosto sisältää tällöin arkaluonteista avainmateriaalia ja se on suojattava vastaavasti.
Suunnittele Secure jo suunnitteluvaiheesta alkaen: valitse Secure-yhteensopivat laitteet, kirjaa FDSK:t ja suojaa .knxproj-tiedosto. Securen jälkiasennus tarkoittaa kyseisten laitteiden uudelleenkäyttöönottoa.
- Kirjaa jokaisen laitteen FDSK (painettu koodi / QR) asennuksen yhteydessä
- ETS hallinnoi projektikohtaisia avaimia ja todennusta
- Suojaa .knxproj-tiedosto — se sisältää avainmateriaalia
- Määrittele Secure-yhteensopivat laitteet jo suunnitteluvaiheessa
KNX Secure ja EU:n kyberkestävyyssäädös (Cyber Resilience Act)
Sääntely nostaa tietoturvan perustasoa.
EU:n kyberkestävyyssäädös (Cyber Resilience Act, CRA) asettaa kyberturvavaatimukset digitaalisia elementtejä sisältäville tuotteille, jotka saatetaan EU:n markkinoille, ja se astuu voimaan vaiheittain 2020-luvun puoliväliin mennessä. Rakennusautomaation komponentit kuuluvat sen soveltamisalaan, mikä siirtää tietoturvan mukavuustekijästä vaatimustenmukaisuuden odotukseksi.
KNX Securen määrittely tänään tekee projektista tulevaisuuden kestävän: se noudattaa sääntelyn suuntaa ja suojaa omistajan yksityisyyttä sekä rakennuksen turvatoiminnot.
- CRA asettaa EU:n kyberturvavaatimukset liitetyille tuotteille
- Rakennusautomaatiolaitteet kuuluvat soveltamisalaan
- Sisäänrakennetusta tietoturvasta tulee odotus, ei poikkeus
- Securen määrittely nyt tekee asennuksesta tulevaisuuden kestävän
Suunnitteletko projektia, jossa tietoturvalla on merkitystä — hotelli- ja ravintola-ala, liikekiinteistö vai yksityisyyttä arvostava koti? Virasmart suunnittelee KNX Secure -asennuksia kaikkialla Baltiassa. Ota meihin yhteyttä ajoissa.
Suojaatko KNX-projektia?
Virasmart suunnittelee ja ottaa käyttöön KNX Secure -asennuksia — salaus, todennus ja siisti avainhallinta — projekteihin kaikkialla Baltiassa.