KNX Secure

KNX Secure significa la messa in servizio e il funzionamento in KNX Secure è un concetto generale ed è composto dai due settori KNX IP Secure e KNX Data Secure. 

KNX IP Secure è una comunicazione sicura nella dorsale IP fra le singole linee Twisted Pair. La comunicazione su Twisted Pair può continuare a non essere criptata. Solo la comunicazione via IP è protetta. Con KNX IP Secure anche ETS comunica in modo criptato con il router IPo con l’interfaccia IP. 

Con KNX Data Secure i telegrammi vengono autenticati e criptati da terminale a terminale. Diviene così possibile proteggere aree e linee KNX complete. Ad esempio in edifici accessibili al pubblico come ospedali e hotel. KNX Data Secure è molto flessibile, perché offre la possibilità di configurare funzioni protette e non protette in parallelo in un’unica topologia. I dispositivi Data KNX Secure possono infatti comunicare in parallelo con indirizzi di gruppo protetti e non protetti. 

Tutta questa connettività e digitalizzazione ci offre purtroppo non solo un valore aggiunto di comfort e efficienza, ma induce alcuni alla tentazione di usare i dati in modo improprio.Questo ci costringe a proteggere i nostri dati come pure la comunicazione. KNX Secure significa la messa in servizio e il funzionamento in sicurezza dell’edificio e protegge persone e dati nell’edificio. 

Ovviamente no. È semplicissimo. Occorre solo aggiungere al progetto ETS il dispositivo KNX o il certificato fornito in dotazione. Il certificato giunge in una sorta di cestino nel progetto e viene utilizzato dall’ETS in sede di messa in funzione. Non è necessaria un’assegnazione diretta da un certificato a un dispositivo KNX effettivo! L’ETS la gestisce la cosa da sé. La parametrizzazione e la messa in funzione sono poi come per i dispositivi KNX non criptati. L’aggiunta del certificato dura solo qualche secondo. Soprattutto se si utilizzano tool quali ad esempio un lettore di codici QR.

Il certificato è composto dalla chiave iniziale unica del produttore, chiamata anche FDSK, e dal numero di serie del dispositivo. È sostituito dalla chiave del dispositivo grazie a una messa in funzione sicura e poi non è più valido fino a quando non viene eseguito un ripristino totale. Nessuno può accedere al dispositivo senza autorizzazione se è stato messo in funzione in sicurezza. Nemmeno se dispone del certificato del dispositivo fornito. 

In generale oggi tutti i dati devono essere protetti da accessi non autorizzati. Non solo con KNX! Senza la password del progetto, questo non può essere più aperto. Se non ho più accesso a un progetto KNX Secure o ai dispositivi, il dispositivo può essere ripristinato allo stato di fabbrica mediante un ripristino totale. Così vengono cancellati la parametrizzazione e la chiave di sicurezza. L'FDSK e quindi anche il certificato vengono riattivati e il dispositivo KNX può essere aggiunto di nuovo a un altro progetto o a quello esistente Il mio consiglio: conservare il certificato fornito e la password del progetto in un luogo sicuro. Nei nostri dispositivi il certificato è fornito in dotazione al prodotto 2 volte. Una per la messa in funzione da parte dell’integratore di sistema e l’altra in caso di un ripristino totale. 

Sì, è possibile. Se nell’edificio è presente una rete, un KNX IP Secure è d’obbligo. Per la comunicazione cifrata nell’edificio, le singole aree che ad esempio sono accessibili al pubblico possono essere dotate di dispositivi KNX Data Secure. In questo modo in queste aree è garantita una comunicazione criptata. Impianti misti sono possibili Tenere presente che la comunicazione nei singoli indirizzi di gruppo è protetta solo se tutti gli oggetti KNX partecipanti sono in grado di comunicare in modo criptato.