La editora de KNXtoday, Yasmin Hashmi, ofrece un avance de la nueva formación gratuita de 30 minutos dirigida a cualquier persona que esté a punto de matricularse en un curso básico certificado de KNX y necesite comprender los fundamentos de la seguridad del sistema.
Cualquier tecnología de comunicación es un objetivo para los piratas informáticos, y esto incluye los sistemas de domótica y de automatización de edificios. La demanda de tecnología para hogares y edificios inteligentes está aumentando rápidamente, y cada vez se añaden más aplicaciones y equipos a las instalaciones, que se interconectan para permitir el acceso remoto con el fin de ofrecer una mejor experiencia al usuario. Sin embargo, sin la protección adecuada, pueden constituir el punto más vulnerable de una instalación.
La Asociación KNX es plenamente consciente desde hace tiempo de la necesidad de seguridad, por lo que ha adoptado medidas contundentes para garantizar la seguridad de sus sistemas, incluida la introducción de KNX Secure, que protege las instalaciones tanto a nivel de datos internos como a nivel de IP externo. Pero, ¿cómo puede usted, como profesional de KNX, utilizar KNX Secure y qué estrategias puede emplear para garantizar una seguridad sólida de los sistemas que instala?
Cómo impedir el acceso a las instalaciones KNX
El nuevo curso de formación en línea de 30 minutos «Cómo impedir el acceso a las instalaciones KNX», impartido por la Asociación KNX, es gratuito y está disponible para todos los integradores de sistemas que dispongan de una MyKNX. El curso es un complemento ideal para el ETS eCampus y se recomienda encarecidamente realizarlo antes de inscribirse en un Curso Básico de KNX. Quienes completen el curso recibirán un certificado oficial.
El curso se estructurará en 4 capítulos:
• Fundamentos
• Escenarios de piratería y configuraciones del sistema KNX
• Medidas de seguridad
• Recomendaciones de seguridad.
Fundamentos
Este capítulo analiza qué áreas son especialmente vulnerables, como los sistemas que gestionan información crítica, por ejemplo, códigos de acceso, videoporteros, el estado de los contactos de puertas y ventanas, etc., así como las aplicaciones de acceso remoto para la supervisión, el mantenimiento y el control remoto. A continuación, explica cómo la tecnología KNX siempre ha cumplido con todas las normativas de seguridad necesarias y cómo KNX Secure garantiza la máxima seguridad al ofrecer una doble protección mediante:
• KNX IP Secure, que amplía el protocolo IP de tal manera que todos los telegramas y datos transferidos quedan completamente cifrados.
• KNX Data Secure, que protege eficazmente los datos de los usuarios contra el acceso y la manipulación no autorizados mediante cifrado y autenticación.
Riesgos potenciales y configuraciones del sistema KNX
Este capítulo analiza diferentes riesgos potenciales y estrategias para hacerles frente. Aborda la prevención del acceso no autorizado, ya sea físico o electrónico, para diferentes tipos de diseño e instalación, entre los que se incluyen:
• Una instalación de cableado KNX de par trenzado (TP) sin conexión a Internet.
• Una instalación KNX de par trenzado (TP) conectada a Internet a través de una conexión física a un ordenador (normalmente por USB) que actúa como pasarela.
• Una instalación KNX de par trenzado conectada directamente a Internet a través de un router.
• Una instalación KNX de radiofrecuencia (RF).
Medidas de seguridad
Este capítulo aborda las medidas de seguridad recomendadas para instalaciones TP, instalaciones IP e instalaciones con acceso a Internet. También explica cómo limitar la comunicación no deseada a través de acopladores y routers, cómo proteger la lectura o modificación no deseada de la configuración y cómo proteger la comunicación en tiempo de ejecución.
Recomendaciones de seguridad
Esta sección resume las medidas que se pueden adoptar para proteger su instalación KNX, entre las que se incluyen:
• Si una instalación está conectada a Internet, el uso de un túnel VPN para acceder a ella es absolutamente IMPRESCINDIBLE.
• Al utilizar el túnel KNX Secure, utilice las contraseñas seguras sugeridas por ETS y no las sustituya por otras débiles.
• Se debe prestar especial atención a las instalaciones en zonas públicas sin vigilancia alguna; incluso un sistema KNX por cable puede ser vulnerable a los ataques.
• Las instalaciones que utilizan comunicación inalámbrica están completamente expuestas. Se recomienda encarecidamente el uso de KNX Secure con este medio.
• Si dispone de una red troncal KNX IP y otras redes IP, utilice la separación por VLAN y permita la comunicación únicamente a través de un cortafuegos adecuado.
• Evite el acceso no autorizado a los cables del bus mediante protección física.
• Establezca una contraseña segura en el proyecto ETS para proteger la configuración.
• Establezca una contraseña segura para su router.
• Utilice cortafuegos para gestionar la comunicación IP.
• Utiliza una conexión VPN para acceder a Internet.
• Desactiva la dirección de multidifusión y el puerto 3671 (ETS).
• Configura la autenticación en los servicios de visualización y redirige el puerto 80 para ello.
Inscripción
Para disfrutar del curso completo, regístrate de forma gratuita accediendo a tu cuenta de MyKNX y siguiendo el enlace a «Cursos en línea».
Yasmin Hashmi es la redactora jefe de la revista KNXtoday.
