0
  • KNX Secure logo voor een ruimtebeeld van de aarde bij nacht.

KNX Secure: Veiligheid in het slimme gebouw

Geen manipulatie en geen registratie van gegevensverkeer: gegevensbescherming is ook een topprioriteit in een slim gebouw. Daarom gebruiken we 's werelds eerste producent- en toepassingsonafhankelijke beveiligingsstandaard voor slimme gebouwen. KNX Secure biedt dubbele bescherming en beveiligt alle gegevens met het AES128 algoritme.
Lijntekening KNX Secure voor het visualiseren van beveiliging in het slimme gebouw.
1. beveiligd gebied
KNX Secure garandeert een hoge mate van veiligheid in beveiligde gebieden zoals functionele gebouwen of flats en privé woonkamers door encryptie en authenticatie. Sleutelbeheer en isolatie beschermen tegen onbevoegde toegang, terwijl de KNX bereik-/lijnkoppeling (segmentkoppeling) een veilig KNX systeem in openbare ruimtes mogelijk maakt.
2. openbare ruimte
De bereik-/lijnkoppeling verbindt deze twee gebieden als Beveiligd is geactiveerd in de ETS. De Secure Proxy functie kan dan worden gebruikt. Ondanks fysieke toegankelijkheid blijven de gegevens beschermd door versleuteling.
Veilige omzetter van gebouwautomatisering: met KNX Secure is het slimme gebouw veilig, zelfs tussen verschillende apparaten (bijv. Smart Visu Pro Server) en hun verbindingsmethodes. KNX Secure gebruikt zowel bekabelde als draadloze technieken (KNX RF) om een flexibel en veilig netwerk te creëren voor huis- en gebouwautomatisering. De codering beveiligt de informatie zowel op de KNX bus (Data Secure) als in het LAN (IP Secure).
Visualisatie van veiligheid door intelligente JUNG topologie
1. KNX systeemdeel
2. KNX RF mediakoppelaar
3. KNX netvoeding
4. KNX RF deelnemer
5. KNX TP actor
6. KNX TP sensor
7. JUNG Visu per
8. LAN router

Dubbele beveiliging met KNX Secure

IP Beveiligd
Ongeacht het medium codeert en verifieert KNX IP Secure alle telegrammen op netwerkniveau. De verzonden gegevens zijn absoluut veilig. Dit betekent dat de communicatie tussen sensor en actor in het IP-netwerk niet kan worden geïnterpreteerd of gemanipuleerd. KNX IP Secure is de eerste fabrikantonafhankelijke veiligheidsoplossing die erkend is als internationale veiligheidsstandaard volgens de EN ISO 22510 standaard.
Beveiligde gegevens
KNX Data Secure versleutelt bovendien de gegevens op de buslijn (twisted pair) resp. via draadloze communicatie (RF). KNX Secure voorkomt aanvalscenario's zoals het opnemen van telegrammen, het herhalen van telegrammen (replay-aanval) of wijzigingen (man-in-the-middle-aanval).

How will the NIS 2 Directive affect the technical planning of buildings?

The number of cyber attacks on critical infrastructure, public institutions and companies is increasing rapidly, causing immense damage. In response, the EU has introduced the NIS 2 Directive, which sets out extended security requirements that will affect many planning and construction projects in the near future.
JUNG white paper on cybersecurity
For everyone looking to explore the topic in more depth, JUNG provides the white paper “NIS-2 Directive: Significance and Consequences for Planning Professionals“. It takes an in-depth look at the industries covered by the new directive, its obligations and what these mean in practice for building planning and automation.

The white paper demonstrates the need to consider IT and OT systems together and the role that standards such as KNX Secure will play in the future. The technical content was developed in collaboration with lawyers from CBH specialising in IT law. This is a must-read document for anyone involved in planning, management or implementation. Find out more now and get prepared.

KNX Secure in gebruik nemen:
Veilig, snel en 1-voudig met JUNG Secure Apps

Om een KNX-installatie te beveiligen, hebben installateurs de apparaatcertificaten van de afzonderlijke componenten nodig. Deze moeten in de ETS geïntegreerd zijn en worden daarom direct op de JUNG apparaten als QR-code afgedrukt. Het tijdrovende en foutgevoelige overtypen van de apparaatcertificaten is met de JUNG Secure Apps niet meer nodig.
1. certificaten scannen
De KNX certificaten moeten voor de installatie gescand worden. De 1-voudige manier om dit te doen is met een smartphone en de gratis JUNG KNX Secure Scanner app.
2. KNX componenten installeren
Zodra de certificaten voor alle apparaten zijn ingescand, kunnen monteurs de onderdelen installeren.
3. certificaten importeren
Integrators gebruiken de ETS app JUNG Secure Key Loader om de eerder gescande KNX certificaten te importeren. Met KNX Secure Scanner maken ze een beveiligde certificatenlijst of leiden ze de beveiligde sleutels door in een wachtwoord beveiligde PDF.
4. optioneel KNX-componenten updaten
Met de JUNG ETS Service App kunnen alle JUNG Twisted Pair KNX apparaten comfortabel geactualiseerd worden.
KNX Secure Apps
JUNG KNX Beveiligde scanner
Deze app maakt contact tussen installatie, distributie en systeemintegratie: installateurs scannen gewoon de QR-codes. De beveiligde sleutels verschijnen in de app als lijstweergave. Met JUNG KNX Secure Scanner kunnen ze indien gewenst een gecodeerde certificatenlijst aanmaken of met een wachtwoord beveiligde PDF-documentatie maken voor hun administratie. De app is gratis verkrijgbaar in de respectievelijke app stores.
JUNG KNX Secure Key Loader
Integratoren brengen de geëxporteerde certificatenlijst met de ETS app JUNG KNX Secure Key Loader eenvoudig over in de ETS en integreren deze zo in het project. Meerdere certificaatlijsten kunnen in het project samengevoegd worden, zodat bijvoorbeeld de projectering parallel loopt met de voortgang van het project. Deze uitbreiding is beschikbaar via de app van KNX Association (my.knx.org) en is gekoppeld aan de ETS dongle.
ETS service app
Met de nieuwe ETS Service App kunnen integratoren KNX apparaten gemakkelijk onderhouden. De uitbreiding maakt het mogelijk om nieuwe firmware in de componenten te importeren. Ze kunnen ook oudere firmwareversies overzetten naar bestaande apparaten (bv. bij een apparaatvervanging).
IPS-logo op afstand voor de buitenkant van een woongebouw.

Veilig en efficiënt onderhoud op afstand van het KNX-systeem

Onderhoud op afstand vanaf elke locatie
Met het gecodeerde onderhoud op afstand IPS-Remote hebben systeemintegrators toegang tot de KNX-componenten van de klant. Alles wat ze nodig hebben is de IPS-Remote ETS app, de IPS 300 SREG IP-interface of een netvoeding met IP-interface en de IPS-L licentie voor onderhoud op afstand gekoppeld aan de respectievelijke interface.
Volledige toegang zoals ter plaatse
Eenmaal ingesteld en goedgekeurd door de klant, kunnen systeemintegratoren de KNX-componenten zoals gewoonlijk via ETS in gebruik nemen, instellen en beheren met behulp van de IPS remote interface.
De technische voorwaarden
Licentie voor onderhoud op afstand IPS-L
Eindklanten kopen de voor onderhoud op afstand benodigde IPS-L licentie via de softwarelicentieverkoop in hun myJUNG account. Alle programma's en diensten voor de installatie en het beheer van JUNG producten zijn gebundeld in het myJUNG serviceportaal. Installateurs hebben alles onder controle met slechts één login!
ETS app IPS-Remote
De ETS app IPS-Remote maakt de verbinding tussen ETS en het apparaat. De app kan gratis gedownload worden op my.knx.org.
Er zijn twee componenten beschikbaar voor onderhoud op afstand van een KNX systeem: De IP-interface en de netvoeding met IP-interface. De voeding met IP-interface is ideaal voor kleinere projecten met maximaal 25 KNX-apparaten. Voor grotere projecten, of bijvoorbeeld voor het achteraf inbouwen van een visualisatiesysteem met Smart Visu Server, gebruiken installateurs de IP-interface om het onderhoud op afstand apart aan te vullen.
De klant beslist
De verbinding moet naar behoefte worden verbroken - de klant kan dit eenvoudig doen via de visualisatie (bijv. via Smart Visu Server) of door verbinding te maken met een impulsdrukker. Op deze manier blijft de controle altijd bij de klant. Onderhoud op afstand is uitsluitend beperkt tot de KNX-bus en de componenten die erin zijn geïntegreerd.
Duurzaam en veilig
Tijdrovende en kostenintensieve ritten zijn niet langer nodig. Dit verlaagt niet alleen de bedrijfskosten, maar beschermt ook het milieu. Onderhoud op afstand gebeurt versleuteld via IP Secure. Bovendien bevinden de servers van JUNG zich zonder uitzondering in Duitsland. Alle gegevens en toegangen zijn daarom onderworpen aan de strenge eisen van de GDPR.
IPS-certificaat voor beveiliging op afstand, toegekend door antago.
IPS op afstand getest op veiligheid
Als aanbieder van IT-beveiliging houdt Antago GmbH zich al vanaf het begin bezig met het thema smart homes. In dit kader nam het bedrijf het JUNG onderhoud op afstand IPS-Remote onder de loep.

GOEDKEURING DOOR DE OPDRACHTGEVER MAAKT HET SYSTEEM VEILIG

JUNG IPS-Remote werkt bij onderhoud op afstand altijd met toestemming van de opdrachtgever. Wanneer hij hulp nodig heeft in zijn Smart Home, moet hij eerst toestemming geven. Dit minimaliseert de tijdspanne voor een theoretische aanval. IPS-Remote garandeert ook het gevoel van veiligheid van de opdrachtgever, want als iets niet van buitenaf toegankelijk is, kan het ook niet worden aangevallen.
JUNG biedt veilige KNX systeemtechniek met een omvangrijke componentendiepte: van de basis met KNX taster en jaloezieactor, de KNX taster tot en met de systeemdelen zoals lijnkoppeling, IP-router, IP-interface of USB-data-aansluiting tot en met de visualisatie. Oplossingen met JUNG KNX Secure garanderen dataveiligheid volgens de nieuwste coderingsmethode.
JUNG biedt veilige KNX systeemtechniek met een omvangrijke componentendiepte: van de basis met KNX taster en jaloezieactor, de KNX taster tot en met de systeemdelen zoals lijnkoppeling, IP-router, IP-interface of USB-data-aansluiting tot en met de visualisatie. Oplossingen met JUNG KNX Secure garanderen dataveiligheid volgens de nieuwste coderingsmethode.
Handmatige sensoren
Impulsdrukker F 50 Universeel
Impulsdrukker F 40 Universeel
Impulsdrukker F 10
Ruimtecontroller F 50
Ruimtecontroller F 40
KNX ruimtecontroller LS TOUCH
actor
Schakelactor / jaloezieactor
KNX led universele dimactor 4-voudig
verwarmingsactor
schakelactor
Schakelaar en jaloezieactor
systeemdeel
Bereik-/lijnkoppeling
IP-interface
Netvoeding met IP-interface
USB-data-aansluiting
Taster interfaces 2- tot 8-voudig
Centrale besturing en gateways
Smart Visu Server
Visu Pro Server
IPS afstandsbediening
DALI-gateway
Schermweergave KNX voeding 320 mA REG, 4 TE tijdens gebruik.

Snel en gemakkelijk databases downloaden

De JUNG online-catalogus bevat voor elk KNX Secure product een database, datasheet, prestatietekst en nog veel meer. Zo hebben integrators alle informatie en downloads altijd snel en overzichtelijk bij de hand.

JUNG Newsletter

Productnieuws, referentieprojecten in de architectuur en Smart Home trends: met onze JUNG newsletter bent u altijd goed geïnformeerd over de noviteiten en trends bij JUNG.

Contacten

Voor meer informatie over uw projecten kunt u contact opnemen met Hateha.