Seguridad KNX: 1. Introducción
Hasta el momento, los datos transmitidos en una instalación domótica KNX eran abiertos y podían ser leídos y manipulados por cualquier persona con conocimientos al respecto que tuviera acceso al medio KNX, de esta forma, la seguridad se garantiza impidiendo el acceso al bus KNX o a los dispositivos. Los nuevos protocolos de seguridad KNX Secure añaden una seguridad adicional a las comunicaciones en una instalación KNX, para evitar este posible tipo de ataques.
Los dispositivos que cuenten con seguridad KNX tendrán la capacidad de comunicarse de forma segura con ETS y con cualquier otro dispositivo KNX Secure, ya que incorporarán un sistema de autentificación y cifrado de la información.
Se distinguen dos tipos de seguridad KNX que pueden ser implementadas de manera simultánea en una misma instalación:
- KNX Data Secure: asegura la comunicación dentro de una instalación KNX.
- KNX IP Secure: para instalaciones KNX con comunicación IP, asegura la comunicación a través de la red IP.
El uso de la seguridad depende de dos ajustes significativos en el proyecto de ETS:
- Seguridad en la puesta en marcha: establece si, durante la puesta en marcha, el dispositivo debe comunicarse con ETS de forma segura y abre la posibilidad de activar la seguridad en el funcionamiento.
- Seguridad en el funcionamiento: permite elegir si durante la ejecución, la comunicación entre dispositivos debe ser segura o no. Es decir, determinar qué direcciones de grupo serán seguras. Para activar la seguridad en el funcionamiento debe estar activada la seguridad en la puesta en marcha.
La activación de la seguridad en dispositivos KNX Secure es opcional. Si se activa, se establece de forma individual en las direcciones de grupo, por lo que se pueden asegurar todos sus objetos o solo una parte de ellos, funcionando el resto con normalidad con dispositivos no seguros. Es decir, dispositivos con y sin KNX Secure pueden convivir en una misma instalación.