Ha kis és közepes méretű gyártósort vagy ipari automatizálásra támaszkodó kereskedelmi létesítményt üzemeltet, akkor tudja, milyen kritikus fontosságú a hozzáférés-szabályozás a műveletek biztonságos, megfelelő és hatékony megőrzése szempontjából. Hosszú időnkéntHMI 10 hüvelykesbeszállító, tucatnyi csapattal beszéltem, akik a nagyszerű HMI-hardver másik oldalával küszködnek: rendetlen, következetlen felhasználói fiókkezeléssel, amely biztonsági hiányosságokhoz, jogosulatlan változtatásokhoz vagy költséges állásidőhöz vezet.
A Human-Machine Interface (HMI) több, mint egy képernyő a termelési mutatók figyelésére – ez a központi parancs a berendezések vezérléséhez, a folyamatparaméterek beállításához és a naplók áttekintéséhez. A 10 hüvelykes méret tökéletes egyensúlyt teremt az olvashatóság (kritikus a műszakban dolgozók számára, akik egy vezérlőteremből nézik át az adatokat) és a kompaktság (a vezérlőszekrény szabványos kivágásaiba szépen illeszkedik, ellentétben a terjedelmesebb 12 hüvelykes modellekkel) között. De még a legmegbízhatóbb isIpari HMIalulmarad, ha bárki felügyelet nélkül módosíthat egy receptet vagy nullázhat egy riasztást.
Az évek során lépésről lépésre fejlesztettem ki a HMI 10 hüvelykes felhasználói fiókok kezelését, amely könnyen megvalósítható, a csapat növekedésével skálázható, és összhangban van az ipari megfelelőségi szabványokkal, például az IEC 62443 ipari kiberbiztonsággal. Ez nem egyszeri beállítás – ez egy folyamatos folyamat, amely alkalmazkodik a létesítmény igényeihez, legyen szó kis élelmiszer- és italgyártó üzemről vagy közepes méretű csomagolóüzemről.
Kezdje az Ön létesítményére szabott szerepalapú hozzáférési keretrendszerrel (RBAC).
A legnagyobb hiba, amit az új HMI 10 hüvelykes felhasználók elkövetnek, hogy minden csapattagnak ugyanazt az „adminisztrátori” hozzáférést adják. Ez egy biztonsági rémálom: egy sormunkás véletlenül beállítja a nyomás alapértékét, a karbantartási technológia megváltoztatja a gyártási ütemtervet, vagy egy jogosulatlan vállalkozó, aki érzékeny folyamatadatokat tekint meg, selejthez, berendezés károsodásához vagy hatósági bírságokhoz vezethet.
A szerepkör-alapú hozzáférés-vezérlés (RBAC) ezt úgy oldja meg, hogy a felhasználókat a feladatfunkcióik alapján szerepkörökbe csoportosítja, majd minden szerepkörhöz külön engedélyeket rendel. HMI-használati esetekre négy alapvető szerepet ajánlok, amelyek a legtöbb műveletnél működnek:
- Operátor: Frontline dolgozók, akik figyelik a vonalat, nyugtázzák a riasztásokat és naplózzák a napi termelési adatokat. Nekik kellenesohaképes szerkeszteni a folyamatparamétereket, feltölteni új recepteket vagy visszaállítani az eszközkonfigurációkat. A 10 hüvelykes HMI-n ez a szerepkör csak a fő műszerfalhoz, a riasztási naplóhoz és az adatbeviteli képernyőhöz fér hozzá a műszakjelentésekhez.
- Karbantartó technikus: Profik, akik javítják a berendezéseket, elhárítják a kisebb problémákat, és beállítják a kis paramétereket (például a szállítószalag sebességét) a meghatározott határokon belül. Csak az általuk karbantartott berendezésekre korlátozom a hozzáférésüket, időzárral a munkaidő utáni változtatásokhoz, hogy megakadályozzam az illetéktelen módosításokat.
- Folyamatmérnök: olyan csapatok, amelyek recepteket terveznek, gyártási recepteket állítanak be, és módosítják a berendezés beállításait (például sütő hőmérsékletét). Ennek a szerepkörnek teljes hozzáférésre van szüksége a paraméterszerkesztéshez, a receptkönyvtárakhoz és a naplóelemzéshez – de nem adminisztrátori szintű módosításokat a HMI rendszerbeállításaiban.
- Adminisztrátor: A HMI kezelésének alapja: felhasználói fiókok létrehozása/szerkesztése, jelszavak visszaállítása, biztonsági házirendek konfigurálása és auditnaplók létrehozása. A létesítményben csak egy vagy két alkalmazott töltheti be ezt a szerepet, és soha nem használhatnak rendszergazdai hozzáférést a napi feladatokhoz.
Ennek beállításához a 10 hüvelykes HMI-n lépjen a „Felhasználókezelés” fülre a HMI helyi konfigurációs eszközében (az eszköz érintőképernyőjéről vagy egy távoli webportálról érhető el, ha a HMI hálózatra van kötve). Először is határozza meg az egyes szerepköröket egyértelmű engedélykészletekkel – a legtöbb modern ipari HMI platform (beleértve az általunk kínáltakat is) lehetővé teszi a szerepsablonok mentését, így nem kell minden alkalommal újradefiniálnia az engedélyeket, amikor új felhasználót ad hozzá. Például, ha hozzáad egy második operátort, akkor csak hozzá kell rendelnie az előre elkészített „Operator” sablont ahelyett, hogy manuálisan korlátozná a hozzáférését.
Erősítse meg a hitelesítést a biztonsági kockázatok csökkentése érdekében
A gyenge jelszavak az első számú oka a jogosulatlan HMI-hozzáférésnek. Nem tudom megmondani, hányszor hallottam egy üzemvezetőt azt mondani: „Minden HMI-hez a „password123”-at használjuk, hogy senki ne legyen kizárva” – ez egy időzített bomba. A 10 hüvelykes HMI esetében három hitelesítési réteget kell engedélyezni a hozzáférés védelméhez:
- Kötelező erős jelszószabályok: Ne hagyja, hogy a felhasználók triviális jelszavakat állítsanak be. Eszközünk helyi konfigurációs eszköze lehetővé teszi a szabályok betartatását: minimum 8 karakter, betűk, számok és szimbólumok keveréke, nincs ismétlődő sorozat (például „123456”), és 90 naponként lejár a jelszó. Azt is javaslom, hogy tiltsa le a jelszavak újrafelhasználását, hogy a felhasználók ne léphessenek végig ugyanazon az 5 jelszón.
- Többtényezős hitelesítés (MFA): Az adminisztrátori vagy mérnöki hozzáféréssel rendelkező felhasználók számára az MFA nem alku tárgya. A legtöbb HMI 10 hüvelykes modell támogatja a TOTP (idő alapú egyszeri jelszó) alkalmazásokat, mint például a Google Authenticator, vagy az e-mail/SMS kódokat a távoli eléréshez. Még ha valaki el is lopja egy felhasználó jelszavát, a második tényező nélkül nem tud bejelentkezni. Azon frontvonali kezelők számára, akik esetleg nem rendelkeznek személyes telefonnal a munkahelyükön, lehetőséget kínálunk egy dedikált fizikai token (egy kis kulcstartó) használatára, amely szinkronizálódik a HMI-vel – ez kiválóan működik a különböző kezelők között váltakozó műszakcsapatok esetében.
- Munkamenet időtúllépések: A bejelentkezve és felügyelet nélkül hagyott HMI óriási kockázatot jelent. 15 perces munkamenet-időkorlátot állítottam be minden szerepkörre, kivéve a rendszergazdákat (akik 30 perces időt kapnak, mert gyakran váltanak a feladatok között). Amikor egy felhasználó kilép a vezérlőteremből, a HMI automatikusan kijelentkezteti, így megakadályozza, hogy valaki véletlenül vagy szándékosan hozzáférjen.
Gyors megjegyzés azoknak a csapatoknak, akik távoli hozzáférést használnak a HMI 10 hüvelykeshez (hibaelhárításhoz vagy külső megfigyeléshez): soha ne engedélyezze a távoli hozzáférést MFA és IP engedélyezési listája nélkül. Ha a HMI-hozzáférést csak a létesítmény belső IP-címeire korlátozza, az egy extra biztonsági réteget jelent, amely blokkolja a legtöbb brute force támadást a hálózaton kívülről.
Kezelje a felhasználói életciklusokat a bevezetéstől az offboardig
A felhasználói fiókok nem „állítsd be és felejtsd el” – frissíteni kell őket, amikor a csapattagok csatlakoznak, szerepkört váltanak, vagy elhagyják a létesítményt. A rossz életciklus-kezelés egy másik gyakori probléma: amikor egy karbantartó technológia kilép, a régi adminisztrátori fiókja továbbra is aktív, vagy egy új operátort rossz szerepkörhöz rendelnek, és nem tudja ellátni a feladatát.
Íme egy egyszerű életciklus-munkafolyamat, amelyet minden létesítményhez ajánlok:
- Felvétel: Amikor egy új alkalmazott kezd, dolgozzon együtt a vezetőjével, hogy erősítse meg szerepét, majd hozzon létre fiókot az első naptól számított 24 órán belül. Azonnal tesztelje a hozzáférést: jelentkezzen be a HMI 10 Inch-be, és ellenőrizze, hogy csak azokat a képernyőket látja, amelyekre szüksége van (pl. a kezelők ne látják a mérnöki beállítások lapot). Mindig ütemezek egy 15 perces áttekintést az új alkalmazottakkal, hogy megmutassam nekik, hogyan kell bejelentkezni, visszaállítani a jelszavukat, és hozzáférést kérni, ha további engedélyekre van szükségük.
- Szerepváltások: Ha egy alkalmazott vonalkezelőtől karbantartóra kerül, 48 órán belül frissítse szerepét a HMI felhasználókezelő rendszerében. Ne hagyja aktívan a régi kezelői fiókját – vagy deaktiválja, vagy korlátozza az engedélyeket, ha továbbra is hozzá kell férniük a riasztási naplókhoz. Például egy vezető operátornak, aki segít a hibaelhárításban, korlátozott karbantartási hozzáférésre van szüksége, ezért teljesen új fiók létrehozása helyett módosítsa a szerepkörét.
- Offboarding: Ez a legkritikusabb lépés. Amikor egy alkalmazott távozik, kapcsolja ki a HMI-fiókját1 munkaórán belülindulási idejükről. Hallottam rémtörténeteket a korábbi alkalmazottakról, akik hónapokkal a távozás után manipulálták a HMI beállításait, mert fiókjukat soha nem tiltották le. A szerződéses dolgozók (például a külső karbantartó technikusok) esetében állítsa be fiókjaikat úgy, hogy a szerződésük lejárati dátumán járjanak le – nem kell később deaktiválniuk azokat.
Rendszeresen ellenőrizze és tekintse át a felhasználói fiókokat
Még a legjobb beállítás mellett is csúszik a helyzet: előfordulhat, hogy a kezelő duplikált fiókot hoz létre, egy jelszót megosztanak, vagy egy szerepkör engedélyei elavulhatnak, ahogy a folyamat megváltozik. Ezért kulcsfontosságú a rendszeres audit.
Azt javaslom, hogy negyedévente ellenőrizze az összes HMI 10 hüvelykes felhasználói fiókot. A következőket kell ellenőrizni:
- Fióktevékenység: A legtöbb ipari HMI platform naplóz minden felhasználó műveletet (pl. „John Doe szerkesztette a 3. receptet 2024.10.12., 14:15-kor”). Használja ezt a naplót a szokatlan tevékenységek észlelésére: egy felhasználó olyan képernyőhöz való hozzáférést, amelyre nincs szüksége, többszöri sikertelen bejelentkezési kísérlet, vagy olyan munkaidőn kívüli hozzáférés, amikor valakinek nem kellene dolgoznia.
- Fel nem használt fiókok: Törölje vagy inaktiválja azokat a fiókokat, amelyekbe 90 napja nem jelentkezett be. Ezek a korábbi alkalmazottak, a munkájukat befejező vállalkozók vagy a régi műszakvezetők számlái, akiknek már nincs szükségük hozzáférésre. A HMI 10 hüvelykes készüléken az utolsó bejelentkezési dátum szerint szűrheti a fiókokat, hogy gyorsan megtalálja őket.
- Engedélyek igazítása: Győződjön meg arról, hogy minden felhasználó szerepköre továbbra is megfelel a feladatának. Ha az üzeme új csomagolósort adott hozzá, előfordulhat, hogy egyéni szerepkört kell létrehoznia a vonalon dolgozó operátorok számára, ahelyett, hogy az alapértelmezett „Üzemeltető” szerepkört használnák. Ha egy folyamatmérnök most egy másik vonalon dolgozik, csak az általa jelenleg támogatott berendezésekhez állítsa be a hozzáférését.
Kisebb csapatok (10 vagy kevesebb alkalmazott) esetében a negyedéves audit kiválóan működik. A 20+ felhasználóval rendelkező nagyobb létesítmények esetében végezze el a magas kockázatú fiókok (adminisztrátorok, mérnökök) havi felülvizsgálatát, és negyedévente végezzen teljes auditot a hiányosságok feltárása érdekében.
Gyakori hibák, amelyeket el kell kerülni
Az évek során azt tapasztaltam, hogy a csapatok apró hibákat követtek el, amelyek nagy problémákhoz vezetnek a HMI-felhasználók kezelésében. Íme a legjobb három kihagyandó:
- Ugyanazt a HMI-modellt használja minden szerepkörhöz: Ha van egy kis csapata, amelynek csak alapvető monitorozásra van szüksége, aHMI 7 hüvelykesműködhet, de túl kicsi a kezelők számára, akiknek finom részleteket kell olvasniuk, vagy a technikusok számára, akiknek több képernyőn kell navigálniuk. A 10 hüvelykes mérete miatt megéri a befektetést a hozzáférés-szabályozásba: a nagy érintőképernyővel könnyen navigálhatunk a felhasználókezelési beállításokban, és részletesebb szerepjogosultságokat is támogat, mint a kisebb modellek.
- A vendégfiókok figyelmen kívül hagyása: Ha engedélyezi a vállalkozóknak, szállítóknak vagy látogatóknak a HMI-hez való hozzáférést (hibaelhárítás, karbantartás vagy képzés céljából), hozzon létre egy külön „Vendég” szerepkört nagyon korlátozott hozzáféréssel. Soha ne engedje, hogy a vendégek bejelentkezzenek a szokásos üzemeltetői fiókokba – hozzáférésüket korlátozni kell az élő adatok megtekintésére, változtatások nélkül. Még azt is beállíthatja, hogy a vendégfiókok bizonyos számú nap után lejárjanak, így a munka elvégzése után sem maradnak sokáig aktívak.
- Nem edzi a csapatát: A legjobb felhasználókezelési beállítás nem fog működni, ha munkatársai nem tudják, hogyan kell használni. Tartson egy 30 perces képzést minden alkalmazott számára a bejelentkezéssel, a jelszó visszaállításával és a hozzáférés módosításának kérésével kapcsolatban. A műszakban dolgozók számára, akik jobban érzik magukat a technikában, mint mások, készítsenek egy gyors csalólapot, amelyet a HMI 10 hüvelykes közelében helyeznek el.
Utolsó gondolatok a HMI-felhasználók kezeléséről
A felhasználói fiókok kezelésének a HMI 10 Inch-en nem kell bonyolultnak lennie. Egy világos RBAC-keretrendszer felépítésével, a hitelesítés szigorításával, a felhasználói életciklusok kezelésével és a rendszeres auditálással csökkentheti a biztonsági kockázatokat, megelőzheti a költséges leállásokat, és zökkenőmentesen működik. Ipari HMI-k szállítójaként a saját bőrömön tapasztaltam, hogy egy jól menedzselt HMI nemcsak a termelékenységet javítja, hanem megvédi létesítményének legértékesebb eszközét is: a csapat azon képességét, hogy biztonságosan és hatékonyan végezzék munkájukat.
Ha frissíteni szeretné HMI-beállításait, vagy útmutatásra van szüksége a felhasználói fiókok konfigurálásához 10 hüvelykes modelljéhez, csapatunk készséggel segít. Végigvezetjük a szerepkör beállításán, a biztonsági bevált gyakorlatokon, és megválaszoljuk a rendszerének a létesítmény speciális igényeihez való igazításával kapcsolatos kérdéseket. Forduljon beszerzési csapatunkhoz, hogy beszélgetést kezdeményezzen arról, hogy a megfelelő HMI- és fiókkezelési stratégia hogyan támogatja az Ön működését.
Hivatkozások
Ipari automatizálási és vezérlőrendszerek biztonsága. (2020). IEC 62443-3-3:2020, Biztonság ipari automatizálási és vezérlőrendszerekhez – 3-3. rész: Rendszerbiztonsági követelmények és biztonsági szintek. Nemzetközi Elektrotechnikai Bizottság.
Allen-Bradley. (2024). HMI felhasználókezelési konfigurációs útmutató: 10 hüvelykes ipari HMI-k. Rockwell Automation Publications.
Manufacturing Enterprise Solutions Association (MESA International). (2022). Bevált gyakorlatok a hozzáférés-szabályozáshoz intelligens gyártási környezetekben. MESA International.
Nemzeti Szabványügyi és Technológiai Intézet (NIST). (2023). SP 800-82 Rev. 2: Útmutató az ipari vezérlőrendszerek (ICS) biztonságához. Amerikai Kereskedelmi Minisztérium.