KNX bina otomasyonu güvenliği, bir binanın aydınlatmasını, iklimlendirmesini, gölgeleme ve erişim sistemlerini ortak bir hat üzerinden yöneten KNX protokolünün siber tehditlere karşı korunmasıdır. KNX, bina otomasyonunda dünya çapında yaygın bir standarttır; ancak tasarlandığı dönemin öncelikleri güvenilir çalışma ve birlikte çalışabilirlikti, siber saldırı değil.

KNX, on yıllar önce güvenlik değil güvenilirlik için tasarlanmış, bir binanın tüm sistemlerini tek bir açık hatta bağlayan bir sinir ağıdır.

Protokolün Kör Noktası

Klasik KNX’in temel sorunu, ağ üzerindeki komutların varsayılan olarak ne şifreli ne de kimlik doğrulamalı olmasıdır. Aynı hatta erişebilen herhangi bir cihaz, bir ışığı yakma komutuyla bir kilidi açma komutunu aynı yetkisizlikle gönderebilir; hat, komutun kimden geldiğini sorgulamaz. Bu, hattı dinleyen birinin komutları görüp kaydedebilmesi ve daha sonra bunları tekrar oynatarak sistemi istediği gibi yönetebilmesi anlamına gelir. Standart, güvenli bir uzantı (KNX Secure) getirdi; fakat sahadaki kurulumların büyük kısmı hâlâ bu korumadan yoksundur.

Asıl Risk Kapıyı Bulmakta

Bir saldırganın KNX hattına fiziksel olarak dokunması pratikte zordur; asıl tehlike, bu hattın IP dünyasına açılan köprüsünden gelir. Binaların çoğu, KNX sistemini uzaktan yönetmek için bir IP ağ geçidi kullanır. Bu ağ geçidi internete açık bırakılmış ya da korumasız bir yönetim ağına bağlanmışsa, saldırgan binaya hiç girmeden tüm otomasyonu ele geçirebilir. Bu yönüyle KNX, düşük seviyeli saha protokollerinin uzun ömürlü ve zor güncellenen doğasını paylaşan bir operasyonel teknoloji güvenliği problemidir.

Somut Etkisi Ne Olur?

KNX’i ele geçirmek, yalnızca ışıklarla oynamak değildir. Otomasyona bağlı erişim kapılarını açmak, iklimlendirmeyi kapatarak veri merkezi ekipmanını aşırı ısıtmak, ya da yangın senaryolarını manipüle etmek mümkün hale gelebilir. Bir binadaki bu sistemlerin tümü aynı hatta bağlı olduğu için, tek bir zayıf ağ geçidi tüm bina yönetimini saldırganın kontrolüne verebilir. Bu geniş yetki, KNX güvenliğini basit bir konfor meselesinden ciddi bir güvenlik konusuna dönüştürür.

KNX, genellikle daha geniş bir bina yönetim sistemi güvenliği mimarisinin bir alt katmanıdır; farklı otomasyon protokolleri merkezi bir yönetim yazılımında birleşir. Bu yüzden KNX’i tek başına değil, bağlandığı üst sistemle ve o sistemin ağ konumuyla birlikte değerlendirmek gerekir. Zayıf bir alt katman, en iyi yönetilen üst sistemi bile riske atar.

Pratik savunma birkaç ilkede toplanır: mümkün olan yerde KNX Secure’a geçmek, IP ağ geçidini asla internete açık bırakmamak ve otomasyon ağını kurumsal ağdan ayrı bir segmente almak. Mevcut bir binanın KNX altyapısının internete açık bir kapı bırakıp bırakmadığını ve doğru segmentlenip segmentlenmediğini nesnel olarak görmek, bir altyapı ve mimari gözden geçirme çalışmasıyla ortaya çıkar.