La iniciativa IP-BLiS: preparando los edificios digitalizados para un futuro ciberseguro

Yasmin Hashmi de KNXtoday explica porqué se han recopilado una serie de estándares internacionales para proporcionar un futuro ciberseguro en los edificios inteligentes.

Está claro que la digitalización de edificios resulta indispensable. Estos generan aproximadamente el 40 % de las emisiones de gas de efecto invernadero anuales y, gracias a la pandemia de COVID, se han tenido que repensar los lugares de trabajo y ocio. El impulso para construir edificios que sean más eficientes y que respondan a las necesidades de los usuarios es cada vez mayor y, si hemos aprendido algo de las catástrofes del clima y la pandemia es que no nos queda tiempo para perder y que la cooperación internacional es la clave.

También sabemos que la comunicación dentro de los edificios y entre ellos se basará en la IP e incluirá cada vez más dispositivos IoT. Dada la disponibilidad de soluciones IP diferentes dentro del sector de controles de edificios, la pregunta es: ¿cómo garantizaremos una transición rápida y sencilla a un futuro automatizado y que las soluciones que utilicemos sean seguras a largo plazo y estén protegidas contra la amenaza constante de los ciberataques?

Cooperación industrial a través de IP-BLiS

Tras detectar que una red de comunicación comuna y segura es esencial, los actores clave de la industria de la regulación de la iluminación y los edificios se han juntado para establecer los IP-BLiS (estándares de iluminación y edificios IP). Seamos sinceros: IP-BLiS no crea un estándar nuevo. Sin embargo, describe procesos comunes que garantizarán la ciberseguridad al usar una infraestructura backbone IP.

La IP-BLiS está formada por: BACnet International, DALI Alliance, KNX Association, Open Connectivity Foundation, Thread Group y Zigbee Alliance. Funciona como un grupo de unión de múltiples asociaciones de marketing más que como una entidad jurídica. No se paga por ser miembro y otras organizaciones pueden unirse.

Objetivos

El objetivo de la IP-BLiS es hacer que los edificios comerciales respondan mejor a las necesidades de los usuarios promoviendo una solución IoT armonizada basada en la IP, multiestándar y segura. Esto garantiza la ciberseguridad, está en consonancia con la EPBD de EE.UU. (Energy Performance of Buildings Directive, Normativa del rendimiento energético de edificios) y ayuda a reducir los costes y los trabajos de instalación.

Cómo funcionará la IP-BLiS

La IP-BLiS proporcionará un canal de feedback entre los clientes y las distintas asociaciones miembro y se consultará de acuerdo con el mercado para establecer las mejores formas de avanzar y promover buenas prácticas en profesionales.

Como dice Arnulf Rupp, Director del grupo de amenazas: «A pesar de que nuestras asociaciones comerciales difieren, compartimos muchos de los mismos problemas. Mientras cada grupo tiene su propia solución basada en la IP, IP-BLiS representa el compromiso del sector en armonizar y proporcionar el potencial intrínseco de la IP.»

Rupp explica también: «Hasta la fecha, los responsables de los edificios comerciales no han tenido otra opción que utilizar múltiples tecnologías basadas en la IP y no basadas en la IP. Como resultado, su capacidad para automatizar la funcionalidad se ve limitada, lo que tiene un impacto en la experiencia del propietario y el mantenimiento del sistema es considerablemente más complicado. Para abordar esta cuestión, hemos unificado nuestro enfoque dentro de la IP-BLiS. Dado que todos compartimos una red IP común, somos capaces de proporcionar el mejor soporte para todos los ecosistemas representados en IP-BLiS. Además, debido a que los transportes IP permiten la seguridad en las capas de la aplicación, garantizamos que se respetará y mantendrá la seguridad de los clientes independientemente de la red IP que utilicen.

El presidente de la KNX Association, Franz Kammerl, lo compara con el sistema del pasaporte UE. «Cada país tiene su propio pasaporte y su propio sistema de seguridad detrás de este, pero todos forman parte de una estructura superior acordada. De forma similar se proporcionarán pasarelas para diferentes sistemas en la red IP, pero estas serán soluciones de software en vez de hardware.»

Con la IoT Cybersecurity Improvement Act (Ley de mejora de la ciberseguridad del IoT) promulgada en la legislación estadounidense en diciembre de 2020, los fabricantes e instaladores están obligados a tomar un enfoque de diseño orientado en la seguridad. Brian Scriber, Director del consejo de administración de la fundación Open Connectivity, remarca que «la instalación y puesta en marcha de sistemas de regulación de la iluminación y edificios puede tardar días o semanas, pero ahora debemos considerar el ciclo de vida del sistema desde la perspectiva de la seguridad, lo que requiere una mayor colaboración entre las organizaciones involucradas en la cadena de suministro de la automatización de edificios.»

Primeros pasos

De acuerdo con Paul Drosihn, Director general de DALI Alliance, las organizaciones comerciales deben tener la respuestas preparadas antes de que sus clientes empiecen a preguntar. Por lo tanto, IP-BLiS debe describir los procesos comunes que mantendrán la seguridad IP en primera línea y estos pueden basarse en estándares ya existentes. Como señala, «las soluciones técnicas ya casi han llegado, solo se trata de que las diferentes asociaciones están desarrollando las herramientas para implementarlo.»

Quién se beneficiará de IP-BLiS?

Mak Joshi, vicepresidente y miembro de la junta directiva de Zigbee Alliance, sugiere que «la digitalización de edificios y la convergencia IP son las megatendencias con un potencial de mejora para todos los involucrados en la cadena de valor; los propietarios de edificios y gestores de instalaciones, especificadores, arquitectos, diseñadores, integradores de sistemas, proveedores de servicios de mantenimiento, gestores IT/OT, solo para nombrar unos pocos. Para conseguir la mejora, la adopción por parte de esta cadena de valor será clave. Por lo tanto, es crucial que las organizaciones de normalización incluyan la representación adecuada de los varios actores y sus intereses en el proceso de desarrollo de estándares.»

¿Cómo participar?

Este es el momento perfecto para que las organizaciones de normalización y los miembros de la comunidad IoT se involucren y desarrollen las megatendencias mencionadas anteriormente. Invitamos a todas las organizaciones comerciales relevantes a unirse a la IP-BLiS. La siguiente página web proporciona información actualizada sobre las actividades de IP-BLiS y los detalles sobre cómo puede participar.

https://www.ipblis.org/