Steven De Bruyne explica por qué se debe evaluar la seguridad de todas las instalaciones KNX y qué medidas ha adoptado la Asociación KNX para garantizar que sigan siendo seguras.
Existen muchas formas en las que un sistema de automatización de edificios puede ser objeto de un ataque. La más habitual es el hackeo a través de un acceso a Internet desprotegido, pero también hay otras formas, como cortar físicamente los cables, interceptar mensajes o interferir con los dispositivos en armarios sin cerrar. Además, hay personas que pueden acceder a la instalación, como familiares, compañeros de oficina, huéspedes de un hotel, clientes de un centro comercial o cualquier persona del mundo a través de un acceso a Internet desprotegido.
Las instalaciones KNX no son una excepción en cuanto a la posibilidad de sufrir ataques, pero lo que las distingue son las medidas que ha adoptado la Asociación KNX para garantizar su seguridad.
¿Qué hay que proteger?
La seguridad siempre debe tenerse en cuenta en cualquier instalación nueva y revisarse en las ya existentes. La Lista de comprobación de seguridad de KNX puede ser de gran ayuda en este sentido, al igual que el curso en línea «Cómo impedir el acceso a las instalaciones KNX», el curso en línea que ha elaborado la Asociación KNX. También está disponible una Guía de seguridad KNX, dirigida tanto a instaladores como a fabricantes de KNX, también está disponible.
La seguridad debe proteger, en primer lugar, las comunicaciones. En cuanto a la seguridad de los datos, las instalaciones deben protegerse contra la manipulación, el bloqueo y el robo no autorizados de datos. La idea es impedir que un tercero no autorizado pueda interpretar los mensajes, así como manipularlos o inyectar sus propios mensajes. En segundo lugar, los dispositivos KNX deben protegerse para que no puedan ser reprogramados ni quedar inoperativos.
En última instancia, especialmente en lo que respecta a los ataques físicos, corresponde al profesional de KNX y a su cliente identificar los riesgos y las consecuencias, y acordar el curso de acción más adecuado. En lo que respecta a los ataques a los datos, hay algunas medidas de seguridad básicas que deben tenerse en cuenta desde el principio, y los dispositivos KNX Secure, desarrollados por los fabricantes de KNX de acuerdo con la norma de la Asociación KNX, deben constituir una parte importante de la solución.
La seguridad debe tenerse en cuenta desde las primeras fases de diseño de una instalación, lo que incluye evaluar los riesgos y las consecuencias. Si no es posible elegir dispositivos KNX Secure, deben adoptarse otras medidas para proteger la instalación. Por ejemplo, se pueden evitar las interfaces IP de KNX, se pueden parametrizar los acopladores para obtener la máxima seguridad y se puede reconsiderar el cableado y el montaje de los dispositivos.
Aunque muchas instalaciones existentes llevan años funcionando de forma fiable, es posible que se hayan diseñado en una época en la que la seguridad no era una cuestión tan importante y, por lo tanto, sean vulnerables a posibles ataques a través, por ejemplo, de un acceso a Internet desprotegido. Es urgente revisarlas y protegerlas utilizando equipos de última generación.
¿Cuáles son los diferentes tipos de seguridad KNX disponibles?
KNX Secure ofrece dos tipos de seguridad: KNX IP Secure y KNX Data Security. KNX IP Secure protege los protocolos IP de KNX (gestión de dispositivos, túneles y enrutamiento) cifrando la comunicación y permitiendo únicamente la comunicación entre interlocutores autenticados.
Por su parte, KNX Data Security funciona a través del cable de par trenzado KNX (TP1) y de KNX RF. Se encarga principalmente de cifrar y autenticar la carga útil de los mensajes, y evita que los dispositivos sean modificados sin la clave adecuada.
Conclusión
Los intentos de piratería informática en instalaciones KNX ya no son una hipótesis teórica: ocurren en la vida real, por lo que debes asegurarte de que tus proyectos estén protegidos. KNX Security te ofrece tranquilidad respecto a la solidez de tu instalación frente a los piratas informáticos, al tiempo que protege tu trabajo y tu inversión. Los fabricantes de KNX ya ofrecen esta funcionalidad adicional; la tecnología seguirá evolucionando y los protocolos de KNX Security se mantendrán a la vanguardia.
Para conocer los últimos consejos sobre cómo proteger tu sistema, utiliza la Lista de comprobación de seguridad KNX, la Guía de seguridad KNX y el curso en línea de 30 minutos sobre Cómo impedir el acceso a las instalaciones KNX.
Steven De Bruyne es arquitecto de sistemas de la Asociación KNX.
