KNX Secure, KNX Data Secure, KNX IP Secure, fyzické zabezpečení instalací atd.

  • Nikdy nepoužívejte přesměrování portů na KNX IP rozhraní (UDP 3671) pro vzdálený přístup, zejména pokud (dokud) není možné zakázat nezabezpečené spojení bez KNX IP Secure. Vystavujete zákazníka reálnému nebezpečí, že dojde k napadení a znefunkčnění celé instalace. Místo toho používejte šifrované spojení pomocí VPN.
  • Rozumně segmentujte sběrnici a využívejte bezpečnostních vlastností liniových spojek. Nechráněný přístup k páteřní a hlavní linii napáchá větší škody, než přístup k běžné linii, pokud na liniové spojce správně nastavená filtrační tabulka a zakázané programování z podřízené linie nepropustí telegramy, které by mohly ohrozit bezpečnost a integritu systému (např. otevřít garážová vrata z venkovní linie pro meteostanici).

Česky

Anglicky