ÚLTIMAMENTE, LAS INSTALACIONES DE EDIFICIOS INTELIGENTES —INCLUIDAS LAS BASADAS EN KNX— SON OBJETO DE CADA VEZ MÁS ATAQUES CIBERNÉTICOS. EN EL CASO DE KNX, ESTOS CIBERATAQUES SE PUEDEN EVITAR FÁCILMENTE ASEGURÁNDOSE DE QUE LAS INSTALACIONES NUNCA SEAN ACCESIBLES DIRECTAMENTE (SIN VPN) A TRAVÉS DE INTERNET. KNX YA ADVERTÍO DE ESTO HACE AÑOS EN EL LISTA DE COMPROBACIÓN DE SEGURIDAD DE KNX.
Tras importantes inversiones tanto por parte de los miembros de KNX como de la Asociación KNX, tanto el año pasado como este año se han obtenido resultados tangibles productos KNX Secure han visto la luz. Todos estos productos se sometieron al riguroso proceso de certificación KNX, durante el cual se comprueba su conformidad con los mecanismos de autenticación y cifrado AES128 implementados. Junto con el ETS, esto permite al instalador o integrador evaluar ahora en qué casos el uso de productos KNX Secure aporta un valor añadido a la instalación KNX.
¿Cómo se puede realizar esta evaluación? Para ello, KNX diseñó hace ya años la muy valiosa guía KNX Secure y una lista de comprobación de KNX Secure para garantizar una mayor seguridad en las instalaciones KNX.
Esta lista de comprobación se ha diseñado para garantizar que nadie intente aprovecharse de posibles lagunas de seguridad en las instalaciones.
En muchas instalaciones, estas lagunas son, lamentablemente, muy evidentes. Algunos ejemplos:
- Si una instalación está conectada a Internet, el uso de un túnel VPN para acceder a ella a través de Internet es absolutamente IMPRESCINDIBLE. Al utilizar una interfaz KNX Secure Tunneling, asegúrese de emplear las contraseñas seguras sugeridas por ETS y no las sustituya por otras propias que sean débiles.
- Se debe prestar especial atención a las instalaciones con zonas públicas, es decir, aquellas en las que las personas pueden circular libremente sin ningún tipo de vigilancia: incluso un sistema KNX cableado puede ser vulnerable a los ataques en esos casos;
- Las instalaciones que utilizan comunicación inalámbrica son el objetivo número uno de los ataques, ya que la comunicación entre dispositivos se realiza de forma totalmente abierta, a diferencia de lo que ocurre cuando los dispositivos se comunican a través de un cable dedicado. Por lo tanto, se recomienda encarecidamente el uso de KNX Secure en este medio;
- Si dispone de una red troncal KNX IP y otras redes IP, utilice una separación mediante VLAN y permita la comunicación entre la red KNX IP y otras redes únicamente a través de un cortafuegos adecuado.
Tal y como indica la lista de comprobación de KNX Secure indica, muchos de los problemas mencionados anteriormente pueden superarse con medidas muy sencillas y, por supuesto, utilizando KNX Secure. KNX ofrece tantas oportunidades para convertir los edificios en inteligentes que sería una lástima dejar que esto se viera empañado por ataques de seguridad evitables.
KNX proporciona todas las piezas necesarias del rompecabezas: solo hay que encajarlas de la forma correcta.
