Poate fi un panou local cu butoane și indicatori, o stație de operator dedicată sau software care prezintă grafice de proces, măsurători, stări de echipamente, alarme, tendințe și controale. În funcție de autorizare și design, un HMI poate de asemenea schimba valori de referință, moduri de operare sau comenzi.
Un HMI modelează imaginea operatorului despre procesul fizic, așa că atât informațiile afișate, cât și acțiunile de control cer protecție. Informații false, întârziate, lipsă sau confuze pot conduce la decizii nesigure chiar dacă controlerul subiacent rămâne funcțional. Designul HMI, securitatea cibernetică, gestionarea alarmelor și procedurile operatorului trebuie prin urmare considerate împreună.
Puncte esențiale
Definiți autoritateaSeparați funcțiile de vizualizare, control de rutină, inginerie și administrative; folosiți acces nominal și protejați comenzile sau modificările de valori de referință cu impact mare.
Intăriți stațiaMinimizați software-ul și serviciile, restricționați suporturile detașabile și instrumentele remote, controlați modificările de aplicații și folosiți liste de permisiuni testate sau protecție de endpoint acolo unde este compatibil.
Protejați caleaSegmentați comunicațiile HMI, permiteți doar controlerele și serviciile necesare, securizați sesiunile remote și preveniți accesul direct la internet sau la întreprinderea generală.
Păstrați operarea demnă de încredereSincronizați timpul, păstrați alarme și evenimente utile, salvați afișajele și configurația, testați recuperarea și oferiți operatorilor o metodă alternativă de a evalua starea procesului.
Limitare importantăSecurizarea sau restaurarea HMI-ului nu trebuie să ascundă alarme, să întârzie controlul esențial sau să creeze sarcină de lucru nesigură pentru operator. Un ecran disponibil nu dovedește nici că datele sale sunt la zi, nici autentice; indicațiile de proces trebuie validate pentru decizii critice.