Il peut s'agir d'un panneau local avec boutons et indicateurs, d'une station opérateur dédiée, ou d'un logiciel qui présente des synoptiques de processus, des mesures, des états d'équipement, des alarmes, des tendances et des commandes. Selon l'autorisation et la conception, une HMI peut aussi changer des points de consigne, des modes de fonctionnement ou des commandes.
Une HMI façonne la vue que l'opérateur a du processus physique, de sorte que l'information affichée comme les actions de contrôle exigent une protection. Une information fausse, retardée, manquante ou confuse peut mener à des décisions dangereuses même si le contrôleur sous-jacent reste fonctionnel. La conception de la HMI, la cybersécurité, la gestion des alarmes et les procédures opérateur doivent donc être considérées ensemble.
Points clés
Définir l'autoritéSéparer les fonctions de visualisation seule, de contrôle routinier, d'ingénierie et d'administration ; utiliser un accès nominatif et protéger les commandes ou changements de consigne à fort impact.
Durcir la stationMinimiser les logiciels et services, restreindre les supports amovibles et les outils distants, contrôler les changements d'application, et utiliser une liste blanche testée ou une protection de terminal lorsque compatible.
Protéger le cheminSegmenter les communications de la HMI, n'autoriser que les contrôleurs et services requis, sécuriser les sessions distantes et empêcher l'accès direct depuis Internet ou l'entreprise générale.
Préserver une exploitation digne de confianceSynchroniser le temps, conserver les alarmes et événements utiles, sauvegarder les affichages et la configuration, tester la récupération et donner aux opérateurs une méthode alternative pour évaluer l'état du processus.
Limite importanteSécuriser ou restaurer la HMI ne doit ni masquer les alarmes, ni retarder le contrôle essentiel, ni créer une charge de travail dangereuse pour l'opérateur. Un écran disponible ne prouve pas non plus que ses données sont à jour ou authentiques ; les indications de processus doivent être validées pour les décisions critiques.