KNX Secure: bezpieczeństwo w inteligentnym budynku

Bez manipulacji i bez możliwości przechwycenia danych — ochrona danych ma najwyższy priorytet także w inteligentnych budynkach. Dlatego korzystamy z pierwszego na świecie, niezależnego od producenta i zastosowania standardu bezpieczeństwa dla smart buildingów. KNX Secure chroni podwójnie, zabezpieczając całą transmisję danych za pomocą algorytmu AES128.

1. Strefa chroniona

KNX Secure zapewnia wysoki poziom bezpieczeństwa w obszarach wymagających szczególnej ochrony, takich jak budynki funkcjonalne, mieszkania czy pomieszczenia prywatne, dzięki szyfrowaniu i uwierzytelnianiu. Zarządzanie kluczami oraz izolacja systemowa chronią przed nieautoryzowanym dostępem, a łącznik obszaru/linii KNX (tzw. segmentowy) umożliwia stworzenie bezpiecznego systemu KNX również w przestrzeniach publicznych.

2. Strefa publiczna

Łącznik obszaru/linii łączy strefę chronioną i publiczną, gdy funkcja Secure jest aktywowana w ETS. Można wtedy zastosować funkcję Secure Proxy – mimo fizycznego dostępu do instalacji, dane pozostają chronione dzięki szyfrowaniu.

Dzięki KNX Secure inteligentny budynek jest chroniony także pomiędzy różnymi urządzeniami (np. serwerem JUNG Visu Pro) i metodami połączeń. KNX Secure wykorzystuje zarówno technologię przewodową, jak i bezprzewodową (KNX RF), tworząc elastyczną i bezpieczną sieć automatyki budynkowej. Szyfrowanie chroni dane zarówno w magistrali KNX (Data Secure), jak i w sieci LAN (IP Secure).

1. Komponent systemu KNX

2. Sprzęgacz mediów KNX RF (KNX RF Media Coupler)

3. Zasilacz KNX (KNX Power Supply)

4. Węzeł KNX RF (KNX RF Node)

5. Aktuator KNX TP (KNX TP Actuator)

6. Czujnik KNX TP (KNX TP Sensor)

7. Serwer JUNG Visu Pro

8. Router LAN

Podwójne bezpieczeństwo dzięki KNX Secure

IP Secure

Niezależnie od medium, KNX IP Secure szyfruje i uwierzytelnia wszystkie telegramy na poziomie sieciowym. Transmitowane dane są całkowicie zabezpieczone. Dzięki temu komunikacja pomiędzy czujnikiem a aktuatorem w sieci IP nie może zostać przechwycona ani zmanipulowana. KNX IP Secure to pierwsze niezależne od producenta rozwiązanie zabezpieczające, uznane za międzynarodowy standard bezpieczeństwa zgodny z normą EN ISO 22510.

Data Secure

KNX Data Secure szyfruje dane również na magistrali (skrętka – TP) lub w komunikacji bezprzewodowej (RF). Chroni przed scenariuszami ataków, takimi jak: podsłuch, ataki typu replay czy man-in-the-middle.

Skuteczna realizacja dyrektywy NIS-2 z rozwiązaniami JUNG

Nowa dyrektywa NIS-2 wprowadza ostrzejsze standardy cyberbezpieczeństwa w całej UE. Po raz pierwszy za infrastrukturę krytyczną uznane zostały również firmy z sektora budowlanego, energetycznego i technologii budynkowej – w Niemczech dotyczy to około 30 000 przedsiębiorstw. NIS-2 stawia na kompleksowe podejście do ochrony przed zagrożeniami cyfrowymi – obejmuje zarówno technologie przewodowe, jak i bezprzewodowe w inteligentnej automatyce budynkowej. JUNG wspiera firmy bezpiecznymi, przyszłościowymi rozwiązaniami: KNX Secure niezawodnie chroni przed manipulacją i nieautoryzowanym dostępem.

White paper JUNG na temat cyberbezpieczeństwa

Dla wszystkich, którzy chcą zgłębić temat bardziej szczegółowo, firma JUNG udostępnia white paper pt.: „Dyrektywa NIS-2: Znaczenie i konsekwencje dla projektantów instalacji”. Publikacja wyjaśnia kluczowe wymagania dyrektywy NIS-2 i pokazuje, jak wdrażać technologię inteligentnych budynków w sposób bezpieczny i zgodny z przepisami. White paper jest dostępny do pobrania za darmo w formacie PDF i dostarcza cennych informacji na temat przyszłościowych rozwiązań w zakresie automatyki budynkowej.

Uruchomienie systemu – szybkie, bezpieczne i proste dzięki innowacyjnym aplikacjom JUNG

Aby instalacja KNX była w pełni bezpieczna, instalatorzy muszą dysponować certyfikatami urządzeń dla wszystkich komponentów. Zamiast przepisywać je ręcznie – co jest czasochłonne i podatne na błędy – JUNG umieszcza kody QR z certyfikatami bezpośrednio na urządzeniach, a cały proces usprawniają dedykowane aplikacje JUNG Secure.

1. Skanowanie certyfikatów

Przed instalacją należy zeskanować certyfikaty KNX. Najłatwiej zrobić to smartfonem z bezpłatną aplikacją JUNG KNX Secure Scanner.

2. Instalacja komponentów KNX

Po zeskanowaniu certyfikatów dla wszystkich urządzeń, instalator może przystąpić do montażu komponentów.

3. Import certyfikatów

Za pomocą aplikacji ETS JUNG Secure Key Loader, integratorzy importują wcześniej zeskanowane certyfikaty KNX. Aplikacja KNX Secure Scanner umożliwia również utworzenie chronionej listy certyfikatów lub przekazanie kluczy w formacie PDF zabezpieczonym hasłem.

4. Aktualizacja komponentów KNX (opcjonalna)

Wszystkie urządzenia JUNG KNX pracujące na magistrali skrętkowej (twisted pair) można wygodnie aktualizować za pomocą aplikacji JUNG ETS Service.

KNX Secure apps

JUNG KNX Secure Scanner

Ta aplikacja zamyka interfejs między instalacją, dystrybucją a integracją systemu: instalatorzy po prostu skanują kody QR. Klucz Secure pojawia się w aplikacji jako widok listy. Za pomocą JUNG KNX Secure Scanner można utworzyć zaszyfrowaną listę certyfikatów lub stworzyć dokumentację w formacie PDF zabezpieczoną hasłem, w zależności od potrzeb. Aplikacja jest dostępna bezpłatnie w odpowiednich sklepach z aplikacjami.

To Google Play Store

To the App Store

JUNG KNX Secure Key Loader

Wyeksportowaną listę certyfikatów wystarczy przenieść do ETS za pomocą aplikacji ETS JUNG KNX Secure Key Loader, aby zintegrować ją z projektem. W projekcie można łączyć wiele list certyfikatów, co umożliwia np. prowadzenie projektu równolegle do postępu prac instalacyjnych. To rozszerzenie jest dostępne w sklepie KNX Association App Shop (my.knx.org) i jest przypisane do klucza sprzętowego ETS (dongle).

To the KNX Shop

ETS Service app

Dzięki nowej aplikacji ETS Service, integratorzy mogą w wygodny sposób serwisować komponenty KNX. Rozszerzenie umożliwia instalację nowego firmware’u w urządzeniach, a także przywracanie starszych wersji oprogramowania (np. w przypadku wymiany urządzenia).

To the KNX Shop

Zdalna konserwacja systemu KNX

Zdalna konserwacja z dowolnego miejsca

Integratorzy systemów uzyskują dostęp do komponentów KNX klienta za pomocą szyfrowanego połączenia zdalnej konserwacji IPS-Remote.
Wystarczy:

aplikacja ETS IPS-Remote,
interfejs IP IPS 300 SREG lub zasilacz z interfejsem IP,
oraz licencja zdalnej konserwacji IPS-L, przypisana do danego interfejsu.

Pełny dostęp – tak jak na miejscu

Po skonfigurowaniu i zatwierdzeniu przez klienta, integratorzy mogą poprzez ETS5 i interfejs IPS-Remote w pełni uruchamiać, konfigurować i serwisować komponenty KNX – dokładnie tak samo, jakby byli na miejscu. Zapytaj ChatGPT

Wymagania techniczne

Licencja IPS-L na zdalną konserwację

Licencję IPS-L, niezbędną do zdalnej konserwacji, klienci mogą zakupić w sekcji sprzedaży licencji oprogramowania na swoim koncie MyJUNG. W portalu serwisowym MyJUNG zebrane są wszystkie programy i usługi potrzebne do instalacji oraz zarządzania produktami JUNG. Jeden login wystarczy, aby instalator miał wszystko pod ręką!

Dowiedz się więcej

Aplikacja ETS IPS-Remote

Aplikacja ETS IPS-Remote umożliwia nawiązanie połączenia między ETS a urządzeniem. Aplikację można pobrać bezpłatnie ze strony my.knx.org.

Dowiedz się więcej

Dwa warianty do zdalnej konserwacji systemu KNX: Zasilacz KNX z interfejsem IP – idealny do małych projektów do 25 urządzeń KNX Interfejs IP IPS 300 SREG – polecany do większych instalacji lub modernizacji (np. z użyciem wizualizacji Smart Visu Server) Instalatorzy mogą dobrać odpowiednie rozwiązanie w zależności od wielkości i typu projektu, a zdalna konserwacja może być łatwo rozbudowana lub dołączona później.

Decyzja należy do klienta

Połączenie musi być każdorazowo zatwierdzane przez klienta – może to zrobić wygodnie za pomocą wizualizacji (np. przez Smart Visu Server) lub przez czujnik przyciskowy. Dzięki temu pełna kontrola nad dostępem do systemu pozostaje po stronie użytkownika końcowego. Zdalna konserwacja jest ograniczona wyłącznie do magistrali KNX i zintegrowanych w niej komponentów.

Zrównoważona i bezpieczna konserwacja

Dzięki zdalnemu dostępowi eliminuje się konieczność czasochłonnych i kosztownych dojazdów, co przekłada się nie tylko na oszczędność kosztów operacyjnych, ale również na korzyści dla środowiska. Zdalna konserwacja jest szyfrowana z wykorzystaniem KNX IP Secure. Dodatkowo, wszystkie serwery JUNG znajdują się wyłącznie na terenie Niemiec, dzięki czemu wszystkie dane i dostęp podlegają surowym wymogom RODO (GDPR).

IPS-Remote sprawdzone pod kątem bezpieczeństwa

Firma Antago GmbH, specjalizująca się w bezpieczeństwie IT, od samego początku zajmuje się również tematyką Smart Home. W tym kontekście szczegółowo przeanalizowała rozwiązanie JUNG IPS-Remote do zdalnej konserwacji.

Zgoda inwestora zapewnia bezpieczeństwo systemu

JUNG IPS-Remote działa w trybie zdalnej konserwacji zawsze za zgodą inwestora. Jeśli właściciel potrzebuje pomocy w swoim systemie Smart Home, musi najpierw samodzielnie udzielić dostępu. Dzięki temu okno czasowe potencjalnego ataku jest zredukowane do minimum. IPS-Remote zapewnia także subiektywne poczucie bezpieczeństwa – jeśli coś nie jest dostępne z zewnątrz, nie może zostać zaatakowane.

Bezpieczeństwo z jednego źródła

JUNG oferuje kompleksową i bezpieczną technologię systemu KNX, obejmującą:

podstawowe komponenty: przełączniki KNX, siłowniki rolet i żaluzji,
przyciski KNX,
elementy systemowe: sprzęgacze linii, routery IP, interfejsy IP lub USB,
systemy wizualizacji.

Rozwiązania JUNG KNX Secure gwarantują bezpieczeństwo danych w oparciu o nowoczesne mechanizmy szyfrowania.

Czujniki manualne

Przycisk F 50

KNX Secure: bezpieczeństwo w inteligentnym budynku

Podwójne bezpieczeństwo dzięki KNX Secure

Skuteczna realizacja dyrektywy NIS-2 z rozwiązaniami JUNG

Uruchomienie systemu – szybkie, bezpieczne i proste dzięki innowacyjnym aplikacjom JUNG

Zdalna konserwacja systemu KNX

Szybkie i łatwe pobieranie baz danych

Przykłady zastosowania / scenariusze użycia