Cibersegurança com Sistemas de Gestão Integrada KNX

Rui Carneiro
Secretário Executivo da Associação KNX Portugal
ANTEPROJECTOS

KNX Secure oferece proteção máxima

A cada vez mais necessária conexão dos edifícios à Internet criaram riscos de Segurança e de Cibersegurança cada vez mais na ordem do dia pelas piores razões.

Contudo, a automação de edifícios com KNX é segura. A nossa tecnologia segue todas as normas de segurança necessárias. A tecnologia KNX Secure é padronizada de acordo com a norma EN 50090-3-4, o que significa que o KNX bloqueia com sucesso ataques de hackers na infraestrutura digital de edifícios em rede. Minimizando assim o risco de invasões digitais.

Além disso, o KNX Secure cumpre os mais elevados padrões de encriptação (de acordo com a norma ISO 18033-3, como a encriptação AES 128 CCM) para prevenir eficazmente os ataques à infraestrutura digital dos edifícios e alcançar o mais alto nível de proteção de dados.

O KNX Secure garante a máxima proteção ao oferecer uma proteção dupla. O KNX IP Secure estende o protocolo IP de forma que todos os telegramas e dados transferidos são completamente criptografados. O KNX Data Secure protege efetivamente os dados do utilizador contra acesso e manipulação não autorizados por meio de criptografia e autenticação.

Basics para proteger a sua instalação KNX

• Se uma instalação estiver ligada à Internet, o uso de um túnel VPN para acedê-la pela Internet é absolutamente OBRIGATÓRIO. Ao usar um interface KNX Secure Tunneling, certifique-se de usar as senhas fortes sugeridas pelo ETS e não as substitua por senhas fracas.
• Deve ser dada especial atenção às instalações com áreas públicas, ou seja, onde as pessoas possam circular sem qualquer vigilância: mesmo um sistema KNX com fios pode ser vulnerável a ataques;
• As instalações que usam comunicação sem fio são o alvo de ataque número 1, pois a comunicação entre os dispositivos é totalmente aberta, em comparação com quando os dispositivos se conectam por um fio dedicado. O uso do KNX Secure neste meio é, portanto, altamente recomendado;
• Se tiver um Backbone IP KNX e outras redes IP, utilize uma separação VLAN e permita a comunicação entre a rede IP KNX e outras redes apenas através de uma firewall adequada.

A KNX oferece tantas oportunidades para tornar os edifícios inteligentes que seria uma pena ver isso ser prejudicado por ataques de segurança evitáveis.

KNX é uma tecnologia segura e estamos determinados a mantê-la assim. Todos nós, arquitectos, projetistas de edifícios, integradores de sistemas, instaladores, temos um compromisso com a aplicação das medidas de segurança necessárias.