Sicurezza nelle case e negli edifici intelligenti: KNX e la legge sulla resilienza informatica

Molto prima che la sicurezza informatica diventasse un tema normativo, la comunità KNX, che comprende sia l’Associazione KNX che i suoi produttori, aveva già riconosciuto che l’apertura, l’interoperabilità e la stabilità a lungo termine dovevano essere accompagnate da solidi meccanismi di sicurezza. Questa visione condivisa ha portato all’introduzione di KNX Secure, avviata dall’Associazione KNX in stretta sintonia con le esigenze del mercato e sistematicamente estesa a tutto l’ecosistema KNX.

Oggi, tutte le tecnologie di comunicazione KNX offrono sicurezza: KNX TP, KNX RF, KNXnet/IP e KNX IoT, garantendo autenticazione, integrità e riservatezza a livello di protocollo. Questi meccanismi rispondono direttamente ai principi chiave della CRA, quali la protezione contro gli accessi non autorizzati e la resilienza contro le minacce informatiche comuni, preservando al contempo la piena interoperabilità all'interno del sistema KNX.

Partendo da queste basi, KNX Data Secure e KNX IP Secure svolgono un ruolo centrale nella protezione delle installazioni KNX, in particolare negli ambienti IP e ibridi. Consentendo una comunicazione crittografata e autenticata tra dispositivi e sistemi, aiutano i produttori a soddisfare le crescenti aspettative in materia di sicurezza informatica rivolte ai prodotti connessi.

Queste funzionalità di sicurezza non sono estensioni opzionali, ma parte integrante dello standard KNX. Esse riflettono un approccio coerente alla sicurezza che si allinea perfettamente con gli obiettivi del Cyber Resilience Act.

Con KNX IoT, la sicurezza è stata presa in considerazione sin dall’inizio. Essendo un’estensione di KNX basata su IPv6 e nativa IP, integra concetti di sicurezza moderni direttamente nella propria architettura. Ciò rende KNX IoT particolarmente adatto agli attuali ambienti IoT, dove la sicurezza informatica è un requisito fondamentale piuttosto che un’aggiunta successiva.

KNX IoT utilizza inoltre componenti open source, apportando vantaggi in termini di trasparenza, innovazione e interoperabilità. Allo stesso tempo, il CRA introduce considerazioni specifiche relative alla responsabilità e alla gestione del ciclo di vita nelle soluzioni basate su open source. Questi aspetti sono ben compresi e vengono presi in considerazione man mano che KNX IoT e il suo ecosistema continuano ad evolversi.