Kako upravljati korisničkim računima na HMI 10 inča?

Ako upravljate proizvodnom linijom male do srednje veličine ili komercijalnim pogonom koji se oslanja na industrijsku automatizaciju, znate koliko je kritična kontrola pristupa za održavanje sigurnih, usklađenih i učinkovitih operacija. Kao dugo vremenaHMI 10 inčaDobavljač, razgovarao sam s desecima timova koji se bore s naličjem sjajnog HMI hardvera: neurednim, nedosljednim upravljanjem korisničkim računom koje dovodi do sigurnosnih rupa, neovlaštenih promjena ili skupih zastoja.

Sučelje čovjek-stroj (HMI) više je od samog ekrana za praćenje proizvodnih metrika—to je središnja naredba za kontrolu opreme, podešavanje parametara procesa i pregled zapisa. Veličina od 10 inča postiže savršenu ravnotežu između čitljivosti (od ključne važnosti za smjenske radnike koji pregledavaju podatke iz cijele kontrolne sobe) i kompaktnosti (uredno se uklapa u standardne izreze kontrolnog ormarića, za razliku od glomaznijih modela od 12 inča). Ali čak i najpouzdanijiIndustrijski HMIpada ako itko može podesiti recept ili resetirati alarm bez nadzora.

Tijekom godina razvio sam korak po korak pristup upravljanju korisničkim računima za HMI 10 Inch koji je jednostavan za implementaciju, skalabilan kako vaš tim raste i usklađen s industrijskim standardima sukladnosti kao što je IEC 62443 za industrijsku kibersigurnost. Ovo nije jednokratno postavljanje – to je stalan proces koji se prilagođava potrebama vašeg objekta, bilo da se radi o maloj tvornici hrane i pića ili pakirnici srednje veličine.

Započnite s okvirom pristupa temeljenom na ulogama (RBAC) prilagođenom vašem objektu

Najveća pogreška koju vidim da novi korisnici HMI 10 inča čine davanje svim članovima tima istog "administratorskog" pristupa. To je sigurnosna noćna mora: linijski radnik koji slučajno podešava zadanu vrijednost tlaka, tehničar za održavanje koji petlja u raspored proizvodnje ili neovlašteni izvođač koji pregledava osjetljive procesne podatke može dovesti do otpada, oštećenja opreme ili regulatornih kazni.

Kontrola pristupa temeljena na ulogama (RBAC) to rješava grupiranjem korisnika u uloge na temelju njihovih radnih funkcija, a zatim dodjeljivanjem posebnih dopuštenja svakoj ulozi. Za slučajeve upotrebe HMI-a, preporučujem četiri temeljne uloge koje rade za većinu operacija:

1. Operater: Radnici na prvoj liniji koji nadziru liniju, potvrđuju alarme i bilježe dnevne podatke o proizvodnji. Trebali binikadamoći uređivati ​​parametre procesa, učitati nove recepte ili resetirati konfiguracije uređaja. Na HMI 10 Inch, ova uloga dobiva pristup samo glavnoj nadzornoj ploči, dnevniku alarma i ekranima za unos podataka za izvješća o smjeni.
2. Tehničar održavanja: Profesionalci koji servisiraju opremu, rješavaju manje probleme i prilagođavaju male parametre (kao što je brzina pokretne trake) unutar postavljenih ograničenja. Ograničavam im pristup samo na opremu koju održavaju, uz vremensko zaključavanje za promjene izvan radnog vremena kako bih spriječio neovlaštena podešavanja.
3. Inženjer procesa: Timovi koji dizajniraju recepte, prilagođavaju proizvodne recepte i mijenjaju postavke opreme (poput temperature za pećnicu). Ova uloga treba potpuni pristup uređivanju parametara, bibliotekama recepata i analizi dnevnika—ali ne i promjenama na razini administratora postavki HMI sustava.
4. Administrator: Prijelaz na HMI upravljanje: stvaranje/uređivanje korisničkih računa, ponovno postavljanje lozinki, konfiguriranje sigurnosnih pravila i generiranje revizijskih zapisa. Samo jedan ili dva zaposlenika u vašoj ustanovi trebaju imati ovu ulogu i nikada ne bi trebali koristiti administratorski pristup za dnevne zadatke.

Da biste to postavili na HMI 10 Inch, idite na karticu "Upravljanje korisnicima" u lokalnom konfiguracijskom alatu HMI-ja (dostupno preko dodirnog zaslona uređaja ili udaljenog web portala ako je vaš HMI umrežen). Najprije definirajte svaku ulogu s jasnim skupovima dopuštenja—većina modernih industrijskih HMI platformi (uključujući one koje isporučujemo) omogućuju spremanje predložaka uloga tako da ne morate ponovno definirati dopuštenja svaki put kada dodate novog korisnika. Na primjer, ako dodate drugog operatora, samo ćete dodijeliti unaprijed izgrađeni predložak "Operator" umjesto da im ručno ograničite pristup.

Ojačajte autentifikaciju kako biste smanjili sigurnosne rizike

Slabe lozinke su uzrok broj 1 neovlaštenog pristupa HMI-u. Ne mogu vam reći koliko sam puta čuo upravitelja tvornice kako kaže: "Koristimo 'password123' za sve HMI-ove kako nitko ne bi bio zaključan"—to je tempirana bomba. Za HMI 10 Inch, postoje tri sloja provjere autentičnosti koja biste trebali omogućiti kako biste zaštitili pristup:

1. Pravila obavezne jake lozinke: Ne dopustite korisnicima da postavljaju trivijalne lozinke. Alat za lokalnu konfiguraciju našeg uređaja omogućuje vam provedbu pravila: minimalno 8 znakova, mješavina slova, brojeva i simbola, bez ponavljanja sekvenci (kao što je "123456") i lozinka istječe svakih 90 dana. Također preporučujem da onemogućite ponovnu upotrebu lozinke kako korisnici ne bi mogli više puta kružiti kroz istih 5 lozinki.
2. Multi-Factor Authentication (MFA): Za bilo kojeg korisnika s administratorskim ili inženjerskim pristupom, MFA se ne može pregovarati. Većina HMI modela od 10 inča podržava TOTP (jednokratnu lozinku temeljenu na vremenu) aplikacije kao što je Google Authenticator ili e-mail/SMS kodove za daljinski pristup. Čak i ako netko ukrade korisničku lozinku, neće se moći prijaviti bez drugog faktora. Operaterima na prvoj liniji koji možda nemaju osobne telefone na poslu, nudimo mogućnost korištenja namjenskog fizičkog tokena (malog privjeska za ključeve) koji se sinkronizira s HMI-jem—ovo odlično funkcionira za timove u smjenama koji se izmjenjuju između različitih operatera.
3. Istek vremena sesije: HMI-ji ostavljeni prijavljeni i bez nadzora veliki su rizik. Postavio sam vremensko ograničenje sesije od 15 minuta za sve uloge osim za administratore (koji dobivaju vremensko ograničenje od 30 minuta jer često mijenjaju zadatke). Kada korisnik ode iz kontrolne sobe, HMI ga automatski odjavljuje, sprječavajući slučajan ili namjeran pristup od strane nekoga drugog.

Kratka napomena za timove koji koriste daljinski pristup HMI 10 Inch (za rješavanje problema ili nadzor izvan mjesta): nikad ne omogućite daljinski pristup bez MFA i IP dopuštene liste. Ograničavanje HMI pristupa samo na interne IP adrese vašeg objekta dodaje dodatni sloj sigurnosti koji blokira većinu brute-force napada izvan vaše mreže.

Upravljajte životnim ciklusima korisnika od uključivanja do isključivanja

Korisnički računi nisu "postavi i zaboravi"—trebate ih ažurirati kada se članovi tima pridruže, promijene uloge ili napuste objekt. Loše upravljanje životnim ciklusom još je jedna uobičajena bolna točka: kada tehničar za održavanje odustane, njihov stari administratorski račun je još uvijek aktivan ili se novom operateru dodijeli pogrešna uloga i ne može obavljati svoj posao.

Evo jednostavnog tijeka rada u životnom ciklusu koji preporučujem za svaki objekt:

• Uključivanje: Kada novi zaposlenik počne raditi, surađujte s njegovim upraviteljem kako biste potvrdili njegovu ulogu, a zatim izradite njegov račun unutar 24 sata od prvog dana. Odmah testirajte njihov pristup: neka se prijave na HMI 10 Inch i provjerite mogu li vidjeti samo one zaslone koji su im potrebni (npr. operateri ne bi trebali vidjeti karticu inženjerskih postavki). Uvijek planiram 15-minutno upoznavanje s novim zaposlenicima kako bih im pokazao kako se prijaviti, poništiti lozinku i zatražiti pristup ako trebaju dodatna dopuštenja.
• Promjene uloga: Kada zaposlenik prijeđe s linijskog operatera na održavanje, ažurirajte njegovu ulogu u HMI sustavu upravljanja korisnicima u roku od 48 sati. Ne ostavljajte njihov stari račun operatera aktivnim—ili ga deaktivirajte ili ograničite njegova dopuštenja ako i dalje trebaju pristup zapisnicima alarma. Na primjer, viši operater koji pomaže u rješavanju problema možda će trebati ograničeni pristup održavanju, stoga prilagodite svoju ulogu umjesto stvaranja potpuno novog računa.
• Izvan broda: Ovo je najkritičniji korak. Kada zaposlenik ode, deaktivirajte njegov HMI račununutar 1 radnog satanjihovog vremena polaska. Čuo sam užasne priče o bivšem osoblju koje je petljalo u HMI postavke mjesecima nakon odlaska, jer njihov račun nikada nije bio onemogućen. Za ugovorne radnike (poput tehničara za održavanje trećih strana), postavite svoje račune da isteknu na datum isteka ugovora—ne morate se sjetiti deaktivirati ih kasnije.

Redovito provjeravajte i pregledavajte korisničke račune

Čak i uz najbolju postavku, stvari posrnu: upravitelj bi mogao stvoriti duplikat računa, lozinka bi se mogla podijeliti ili bi dopuštenja uloge mogla zastarjeti kako se vaš proces mijenja. Zato su redovite revizije ključne.

Preporučujem tromjesečni pregled svih HMI 10 Inch korisničkih računa. Evo što trebate provjeriti:

1. Aktivnost računa: Većina industrijskih HMI platformi bilježi svaku radnju koju korisnik poduzme (npr. "John Doe je uredio Recept 3 12.10.2024. u 14:15"). Upotrijebite ovaj zapisnik da uočite neuobičajenu aktivnost: korisnik koji pristupa zaslonima koji mu ne trebaju, višestruki neuspjeli pokušaji prijave ili pristup izvan radnog vremena kada netko ne bi trebao raditi.
2. Neiskorišteni računi: Izbrišite ili deaktivirajte račune na koje niste bili prijavljeni 90 dana. To su preostali računi bivših zaposlenika, izvođača koji su završili svoj posao ili starih nadzornika smjene kojima više nije potreban pristup. Na HMI 10 Inch možete filtrirati račune prema datumu zadnje prijave kako biste ih brzo pronašli.
3. Usklađivanje dopuštenja: Provjerite odgovara li uloga svakog korisnika njegovom poslu. Ako je vaša tvornica dodala novu liniju za pakiranje, možda ćete morati stvoriti prilagođenu ulogu za operatere koji rade na toj liniji, umjesto da im dopustite da koriste zadanu ulogu "Operatora". Ako procesni inženjer sada radi na drugoj liniji, prilagodite njihov pristup samo opremi koju trenutno podržava.

Za manje timove (10 ili manje zaposlenika), tromjesečna revizija odlično funkcionira. Za veće objekte s 20+ korisnika, obavite mjesečni pregled visokorizičnih računa (administratori, inženjeri) i tromjesečnu punu reviziju kako biste uhvatili nedostatke.

Uobičajene pogreške koje treba izbjegavati

Tijekom godina vidio sam kako timovi prave male pogreške koje dovode do velikih problema s upravljanjem korisnicima HMI-a. Evo prva tri za preskočiti:

1. Korištenje istog HMI modela za sve uloge: Ako imate mali tim kojem je potrebno samo osnovno praćenje, aHMI 7 inčamožda radi, ali je premalen za operatere koji trebaju čitati sitne detalje ili tehničare koji se moraju kretati kroz više zaslona. Veličina uređaja od 10 inča čini ga vrijednim ulaganja u kontrolu pristupa: njegov veliki zaslon osjetljiv na dodir olakšava navigaciju postavkama upravljanja korisnicima i podržava preciznije dopuštenja uloga od manjih modela.
2. Ignoriranje računa gostiju: Ako izvođačima, dobavljačima ili posjetiteljima dopustite pristup HMI-ju (za rješavanje problema, održavanje ili obuku), stvorite zasebnu ulogu "Gost" s vrlo ograničenim pristupom. Nikada ne dopustite gostima da se prijave na uobičajene račune operatera—njihov pristup trebao bi biti ograničen samo na pregled podataka uživo, bez promjena. Možete čak postaviti da računi gostiju isteknu nakon određenog broja dana, tako da ne ostanu aktivni dugo nakon obavljenog posla.
3. Ne trenirati svoj tim: Najbolja postavka upravljanja korisnicima neće funkcionirati ako je vaše osoblje ne zna koristiti. Organizirajte 30-minutnu obuku za sve zaposlenike o tome kako se prijaviti, poništiti lozinku i zatražiti promjene pristupa. Za smjenske radnike koji bi se mogli bolje snalaziti u tehnici od ostalih, izradite kratku varalicu koja će biti objavljena u blizini HMI 10 Inch.

Završne misli o HMI upravljanju korisnicima

Upravljanje korisničkim računima na HMI 10 Inch ne mora biti komplicirano. Izgradnjom jasnog RBAC okvira, pojačanom autentifikacijom, upravljanjem korisničkim životnim ciklusima i redovitom revizijom, smanjit ćete sigurnosne rizike, spriječiti skupe zastoje i održavati svoje operacije glatkim. Kao dobavljač industrijskih HMI-a, iz prve ruke sam vidio kako dobro upravljani HMI ne samo da poboljšava produktivnost, već i štiti najvrjedniju imovinu vašeg objekta: sposobnost vašeg tima da svoj posao obavlja sigurno i učinkovito.

Ako želite nadograditi svoje HMI postavke ili trebate smjernice za konfiguriranje korisničkih računa za svoj 10-inčni model, naš tim je tu da vam pomogne. Možemo vas provesti kroz postavljanje uloga, najbolje sigurnosne prakse i odgovoriti na sva pitanja o prilagodbi vašeg sustava specifičnim potrebama vašeg objekta. Obratite se našem timu za nabavu kako biste započeli razgovor o tome kako pravi HMI i strategija upravljanja računom mogu podržati vaše operacije.

Reference

Industrijska automatizacija i sigurnost sustava upravljanja. (2020). IEC 62443-3-3:2020, Sigurnost za industrijsku automatizaciju i upravljačke sustave – Dio 3-3: Sigurnosni zahtjevi sustava i razine sigurnosti. Međunarodna elektrotehnička komisija.
Allen-Bradley. (2024). HMI Vodič za konfiguraciju korisničkog upravljanja: 10-inčni industrijski HMI. Publikacije Rockwell Automation.
Manufacturing Enterprise Solutions Association (MESA International). (2022). Najbolji primjeri iz prakse za kontrolu pristupa u okruženjima pametne proizvodnje. MESA International.
Nacionalni institut za standarde i tehnologiju (NIST). (2023). SP 800-82 Rev. 2: Vodič za sigurnost industrijskih sustava upravljanja (ICS). Ministarstvo trgovine SAD-a.