Może to być lokalny panel z przyciskami i wskaźnikami, dedykowana stacja operatorska lub oprogramowanie prezentujące grafiki procesowe, pomiary, stany urządzeń, alarmy, trendy i sterowanie. Zależnie od autoryzacji i projektu HMI może też zmieniać punkty nastawcze, tryby pracy lub komendy.
HMI kształtuje widok operatora na proces fizyczny, więc zarówno wyświetlane informacje, jak i akcje sterujące wymagają ochrony. Fałszywe, opóźnione, brakujące lub mylące informacje mogą prowadzić do niebezpiecznych decyzji, nawet gdy leżący u podstaw sterownik pozostaje funkcjonalny. Projekt HMI, cyberbezpieczeństwo, zarządzanie alarmami i procedury operatorskie muszą być zatem rozpatrywane razem.
Najważniejsze punkty
Zdefiniuj autorytetOddzielaj funkcje tylko-do-odczytu, sterowania rutynowego, inżynierskie i administracyjne; używaj dostępu imiennego i chroń komendy lub zmiany punktów nastawczych o dużym wpływie.
Wzmacniaj stacjęMinimalizuj oprogramowanie i usługi, ograniczaj nośniki wymienne i narzędzia zdalne, kontroluj zmiany aplikacji oraz używaj testowanego allowlistingu lub ochrony punktów końcowych tam, gdzie kompatybilne.
Chroń ścieżkęSegmentuj komunikacje HMI, zezwalaj tylko wymaganym sterownikom i usługom, zabezpieczaj sesje zdalne i zapobiegaj bezpośredniemu dostępowi z internetu lub ogólnej sieci firmowej.
Zachowaj wiarygodną operacjęSynchronizuj czas, zachowuj użyteczne alarmy i zdarzenia, wykonuj kopie zapasowe ekranów i konfiguracji, testuj odtwarzanie i daj operatorom alternatywną metodę oceny stanu procesu.
Istotne ograniczenieZabezpieczanie lub odtwarzanie HMI nie może zasłaniać alarmów, opóźniać istotnego sterowania ani tworzyć niebezpiecznego obciążenia operatora. Dostępny ekran też nie dowodzi, że jego dane są aktualne lub autentyczne; wskazania procesu powinny być walidowane dla krytycznych decyzji.