Küçük ve orta ölçekli bir üretim hattı veya endüstriyel otomasyona dayalı ticari bir tesis işletiyorsanız, erişim kontrolünün operasyonları güvenli, uyumlu ve verimli tutmak için ne kadar kritik olduğunu bilirsiniz. Uzun zamandırHMI 10 İnçTedarikçi olarak, harika HMI donanımının diğer yüzüyle mücadele eden düzinelerce ekiple konuştum: güvenlik açıklarına, yetkisiz değişikliklere veya maliyetli kesintilere yol açan dağınık, tutarsız kullanıcı hesabı yönetimi.
İnsan-Makine Arayüzü (HMI), üretim ölçümlerini izlemeye yönelik bir ekrandan daha fazlasıdır; ekipmanı kontrol etmek, süreç parametrelerini ayarlamak ve günlükleri incelemek için kullanılan merkezi komuttur. 10 inçlik boyut, okunabilirlik (kontrol odasındaki verileri inceleyen vardiyalı çalışanlar için kritik öneme sahiptir) ve kompaktlık (daha hacimli 12 inçlik modellerin aksine standart kontrol kabini boşluklarına düzgün bir şekilde sığar) arasında mükemmel bir denge sağlar. Ama en güvenilir olanı bileEndüstriyel HMIHerhangi birinin bir tarifte değişiklik yapması veya bir alarmı gözetimsiz olarak sıfırlayabilmesi yetersiz kalır.
Yıllar geçtikçe, HMI 10 İnç için kullanıcı hesaplarını yönetmeye yönelik, uygulaması kolay, ekibiniz büyüdükçe ölçeklenebilen ve endüstriyel siber güvenlik için IEC 62443 gibi endüstri uyumluluk standartlarıyla uyumlu, adım adım bir yaklaşım geliştirdim. Bu tek seferlik bir kurulum değildir; ister küçük bir yiyecek ve içecek tesisi, ister orta ölçekli bir paketleme işletmesi olun, tesisinizin ihtiyaçlarına uyum sağlayan sürekli bir süreçtir.
Tesisinize Özel Rol Tabanlı Erişim Çerçevesi (RBAC) ile başlayın
Yeni HMI 10 İnç kullanıcılarının yaptığını gördüğüm en büyük hata, tüm ekip üyelerine aynı "yönetici" erişimini vermektir. Bu bir güvenlik kabusu: Bir hat çalışanının yanlışlıkla bir basınç ayar noktasını ayarlaması, bir bakım teknisyeninin üretim programını değiştirmesi veya yetkisiz bir yüklenicinin hassas proses verilerini görüntülemesi hurdaya, ekipmanın hasar görmesine veya yasal para cezalarına yol açabilir.
Rol Tabanlı Erişim Kontrolü (RBAC), kullanıcıları iş işlevlerine göre roller halinde gruplandırıp ardından her role belirli izinler atayarak bu sorunu çözer. HMI kullanım durumları için çoğu operasyonda işe yarayan dört temel rolü öneriyorum:
- Operatör: Hattı izleyen, alarmları onaylayan ve günlük üretim verilerini kaydeden ön saf çalışanları. YapmalılarAslaproses parametrelerini düzenleyebilir, yeni tarifler yükleyebilir veya cihaz konfigürasyonlarını sıfırlayabilir. HMI 10 İnç'te bu rol yalnızca ana kontrol paneline, alarm günlüğüne ve vardiya raporları için veri giriş ekranlarına erişim sağlar.
- Bakım Teknisyeni: Ekipmana bakım yapan, küçük sorunları gideren ve küçük parametreleri (bir taşıma bandının hızı gibi) belirlenen sınırlar dahilinde ayarlayan profesyoneller. Yetkisiz ayarlamaları önlemek için mesai saatleri dışında yapılan değişikliklere yönelik bir zaman kilidiyle, erişimlerini yalnızca bakımını yaptıkları ekipmanlarla sınırlandırıyorum.
- Proses Mühendisi: Tarifleri tasarlayan, üretim tariflerini ayarlayan ve ekipman ayarlarını (fırın sıcaklığı gibi) değiştiren ekipler. Bu rolün parametre düzenlemeye, tarif kitaplıklarına ve günlük analizine tam erişime ihtiyacı vardır ancak HMI sistem ayarlarında yönetici düzeyinde değişikliklere gerek yoktur.
- Yönetici: HMI yönetimi için başvurulacak nokta: kullanıcı hesaplarının oluşturulması/düzenlenmesi, şifrelerin sıfırlanması, güvenlik politikalarının yapılandırılması ve denetim günlüklerinin oluşturulması. Tesisinizde yalnızca bir veya iki çalışan bu rolü üstlenmeli ve günlük görevler için asla yönetici erişimini kullanmamalıdır.
Bunu HMI 10 İnç'te ayarlamak için HMI'nın yerel yapılandırma aracındaki "Kullanıcı Yönetimi" sekmesine gidin (cihazın dokunmatik ekranı veya HMI'nız ağa bağlıysa uzak bir web portalı aracılığıyla erişilebilir). İlk olarak, her rolü net izin kümeleriyle tanımlayın; çoğu modern Endüstriyel HMI platformu (bizim sağladıklarımız dahil), her yeni kullanıcı eklediğinizde izinleri yeniden tanımlamak zorunda kalmamanız için rol şablonlarını kaydetmenize olanak tanır. Örneğin, ikinci bir operatör eklerseniz erişimlerini manuel olarak sınırlamak yerine yalnızca önceden oluşturulmuş "Operatör" şablonunu atarsınız.
Güvenlik Risklerini Azaltmak için Sertleştirilmiş Kimlik Doğrulaması
Yetkisiz HMI erişiminin 1 numaralı nedeni zayıf şifrelerdir. Bir fabrika müdürünün şunu söylediğini kaç kez duyduğumu anlatamam: "Kimsenin dışarıda kalmaması için tüm HMI'lar için 'password123' kullanıyoruz" - bu saatli bir bomba. HMI 10 İnç için erişimi korumak amacıyla etkinleştirmeniz gereken üç kimlik doğrulama katmanı vardır:
- Zorunlu Güçlü Şifre Politikaları: Kullanıcıların önemsiz şifreler belirlemesine izin vermeyin. Cihazımızın yerel yapılandırma aracı, kuralları uygulamanıza olanak tanır: minimum 8 karakter, harf, sayı ve simgelerin karışımı, tekrarlanan sıraların olmaması (“123456” gibi) ve şifrenin geçerlilik süresinin her 90 günde bir dolması. Ayrıca kullanıcıların aynı 5 şifreyi tekrar tekrar kullanamaması için şifre yeniden kullanımını devre dışı bırakmanızı da öneririm.
- Çok Faktörlü Kimlik Doğrulama (MFA): Yönetici veya mühendis erişimine sahip herhangi bir kullanıcı için MFA tartışılamaz. Çoğu HMI 10 İnç modeli, Google Authenticator gibi TOTP (zamana dayalı tek kullanımlık şifre) uygulamalarını veya uzaktan erişim için e-posta/SMS kodlarını destekler. Birisi bir kullanıcının şifresini çalsa bile ikinci faktör olmadan giriş yapamayacaktır. İş yerinde kişisel telefonları olmayan ön hat operatörleri için, HMI ile senkronize olan özel bir fiziksel belirteç (küçük bir anahtarlık) kullanma seçeneğini sunuyoruz; bu, farklı operatörler arasında geçiş yapan vardiya ekipleri için harika çalışıyor.
- Oturum Zaman Aşımları: HMI'ların oturum açmış ve gözetimsiz bırakılması büyük bir risktir. Yöneticiler (genellikle görevler arasında geçiş yaptıkları için 30 dakikalık bir zaman aşımı alan) dışındaki tüm roller için 15 dakikalık bir oturum zaman aşımı ayarladım. Bir kullanıcı kontrol odasından ayrıldığında, HMI otomatik olarak kullanıcının oturumunu kapatarak başka birisinin kazara veya kasıtlı erişimini engeller.
HMI 10 İnç'e uzaktan erişim kullanan ekipler için kısa bir not (sorun giderme veya saha dışı izleme için): MFA ve IP beyaz listesi olmadan asla uzaktan erişimi etkinleştirmeyin. HMI erişimini yalnızca tesisinizin dahili IP adresleriyle sınırlandırmak, ağınızın dışından gelen kaba kuvvet saldırılarının çoğunu engelleyen ekstra bir güvenlik katmanı ekler.
Katılımdan Ayrılmaya kadar Kullanıcı Yaşam Döngülerini Yönetin
Kullanıcı hesapları "ayarla ve unut" değildir; ekip üyeleri tesise katıldıkça, rolleri değiştirdikçe veya tesisten ayrıldıkça bunları güncellemeniz gerekir. Kötü yaşam döngüsü yönetimi de diğer bir yaygın sorundur: bir bakım teknisyeni işten ayrıldığında, eski yönetici hesabı hala etkindir veya yeni bir operatör yanlış role atanır ve işini yapamaz.
İşte her tesis için önerdiğim basit bir yaşam döngüsü iş akışı:
- İlk katılım: Yeni bir çalışan işe başladığında, rolünü onaylamak için yöneticisiyle birlikte çalışın ve ardından ilk günden itibaren 24 saat içinde hesabını oluşturun. Erişimlerini hemen test edin: 10 İnç HMI'da oturum açmalarını sağlayın ve yalnızca ihtiyaç duydukları ekranları görebildiklerini kontrol edin (örneğin, operatörler mühendislik ayarları sekmesini görmemelidir). Yeni işe alınan kişilere nasıl giriş yapacaklarını, şifrelerini nasıl sıfırlayacaklarını ve ek izinlere ihtiyaç duymaları halinde erişim talep edeceklerini göstermek için her zaman 15 dakikalık bir eğitim planlıyorum.
- Rol Değişiklikleri: Bir çalışan hat operatöründen bakıma geçtiğinde, HMI'nın kullanıcı yönetimi sistemindeki rolünü 48 saat içinde güncelleyin. Eski operatör hesabını aktif bırakmayın; alarm kayıtlarına hâlâ erişmeleri gerekiyorsa devre dışı bırakın veya izinlerini kısıtlayın. Örneğin, sorun gidermeye yardımcı olan kıdemli bir operatörün sınırlı bakım erişimine ihtiyacı olabilir, bu nedenle tamamen yeni bir hesap oluşturmak yerine rolünü ayarlayın.
- Ayrılma: Bu en kritik adımdır. Bir çalışan ayrıldığında HMI hesabını devre dışı bırakın1 iş saati içindeonların kalkış saatinden. Eski personelin, hesapları hiçbir zaman devre dışı bırakılmadığı için ayrıldıktan aylar sonra HMI ayarlarına müdahale ettiğine dair korku hikayeleri duydum. Sözleşmeli çalışanlar için (üçüncü taraf bakım teknisyenleri gibi), hesaplarını sözleşme bitiş tarihinde sona erecek şekilde ayarlayın; daha sonra devre dışı bırakmayı hatırlamanıza gerek yoktur.
Kullanıcı Hesaplarını Düzenli Olarak Denetleyin ve İnceleyin
En iyi kurulumda bile işler bozulabilir: Bir yönetici yinelenen bir hesap oluşturabilir, bir parola paylaşılabilir veya süreciniz değiştikçe bir rolün izinleri güncelliğini yitirebilir. Bu nedenle düzenli denetimler önemlidir.
Tüm HMI 10 İnç kullanıcı hesaplarının üç ayda bir gözden geçirilmesini öneririm. İşte kontrol edilecekler:
- Hesap Etkinliği: Çoğu Endüstriyel HMI platformu, bir kullanıcının gerçekleştirdiği her eylemi günlüğe kaydeder (örneğin, "John Doe, Tarif 3'ü 10/12/2024 tarihinde 14:15'te düzenledi"). Bu günlüğü olağandışı etkinlikleri tespit etmek için kullanın: bir kullanıcının ihtiyaç duymadığı ekranlara erişmesi, birden fazla başarısız oturum açma denemesi veya birisinin çalışmaması gereken mesai saatleri dışında erişim.
- Kullanılmayan Hesaplar: 90 gün boyunca giriş yapılmayan hesapları silin veya devre dışı bırakın. Bunlar eski çalışanlardan, işlerini bitiren yüklenicilerden veya artık erişime ihtiyacı olmayan eski vardiya amirlerinden kalan hesaplardır. HMI 10 Inch'te hesapları hızlı bir şekilde bulmak için son oturum açma tarihine göre filtreleyebilirsiniz.
- İzin Hizalaması: Her kullanıcının rolünün hâlâ işiyle eşleştiğinden emin olun. Tesisiniz yeni bir paketleme hattı eklediyse, o hatta çalışan operatörlerin varsayılan "Operatör" rolünü kullanmasına izin vermek yerine özel bir rol oluşturmanız gerekebilir. Bir proses mühendisi şu anda farklı bir hatta çalışıyorsa erişimlerini yalnızca halihazırda destekledikleri ekipmanlara göre ayarlayın.
Daha küçük ekipler (10 veya daha az çalışan) için üç ayda bir yapılan denetimler harika sonuç verir. 20'den fazla kullanıcısı olan daha büyük tesisler için, yüksek riskli hesapların (yöneticiler, mühendisler) aylık incelemesini yapın ve boşlukları yakalamak için üç ayda bir tam denetim yapın.
Kaçınılması Gereken Yaygın Hatalar
Yıllar boyunca ekiplerin HMI kullanıcı yönetiminde büyük sorunlara yol açan küçük hatalar yaptığını gördüm. İşte atlanması gereken ilk üç:
- Tüm roller için aynı HMI modelini kullanma: Yalnızca temel izlemeye ihtiyaç duyan küçük bir ekibiniz varsa,HMI 7 İnçişe yarayabilir ancak ince ayrıntıları okuması gereken operatörler veya birden fazla ekranda gezinmesi gereken teknisyenler için çok küçüktür. 10 İnç'in boyutu onu erişim kontrolü yatırımına değer kılar: geniş dokunmatik ekranı kullanıcı yönetimi ayarlarında gezinmeyi kolaylaştırır ve daha küçük modellere göre daha ayrıntılı rol izinlerini destekler.
- Konuk hesaplarının dikkate alınmaması: Yüklenicilerin, satıcıların veya ziyaretçilerin HMI'ya erişmesine izin verirseniz (sorun giderme, bakım veya eğitim için), çok sınırlı erişime sahip ayrı bir "Konuk" rolü oluşturun. Konukların normal operatör hesaplarına giriş yapmasına asla izin vermeyin; erişimleri yalnızca canlı verileri görüntülemekle sınırlandırılmalı, değişiklik yapılmamalıdır. Konuk hesaplarını belirli sayıda gün sonra sona erecek şekilde bile ayarlayabilirsiniz, böylece iş bittikten sonra uzun süre aktif kalmazlar.
- Takımınızı eğitmemek: Personeliniz onu nasıl kullanacağını bilmiyorsa, en iyi kullanıcı yönetimi kurulumu işe yaramaz. Tüm çalışanlara nasıl giriş yapacakları, şifrelerini nasıl sıfırlayacakları ve erişim değişikliği talep edecekleri konusunda 30 dakikalık bir eğitim oturumu düzenleyin. Teknoloji konusunda diğerlerinden daha rahat olabilecek vardiyalı çalışanlar için, HMI 10 İnç'in yanına asılacak kısa bir kopya sayfası oluşturun.
HMI Kullanıcı Yönetimi Hakkında Son Düşünceler
HMI 10 Inch'te kullanıcı hesaplarını yönetmek karmaşık olmak zorunda değildir. Açık bir RBAC çerçevesi oluşturarak, kimlik doğrulamayı güçlendirerek, kullanıcı yaşam döngülerini yöneterek ve düzenli olarak denetleyerek, güvenlik risklerini azaltacak, maliyetli kesinti sürelerini önleyecek ve operasyonlarınızın sorunsuz çalışmasını sürdüreceksiniz. Endüstriyel HMI tedarikçisi olarak, iyi yönetilen bir HMI'nın yalnızca verimliliği artırmakla kalmayıp aynı zamanda tesisinizin en değerli varlığını, yani ekibinizin işlerini güvenli ve etkili bir şekilde yapma yeteneğini nasıl koruduğunu ilk elden gördüm.
HMI kurulumunuzu yükseltmek istiyorsanız veya 10 inçlik modeliniz için kullanıcı hesaplarını yapılandırma konusunda rehberliğe ihtiyacınız varsa ekibimiz yardıma hazırdır. Rol kurulumu ve en iyi güvenlik uygulamaları konusunda size yol gösterebilir ve sisteminizi tesisinizin özel ihtiyaçlarına uyarlamayla ilgili tüm sorularınızı yanıtlayabiliriz. Doğru HMI ve hesap yönetimi stratejisinin operasyonlarınızı nasıl destekleyebileceği hakkında bir görüşme başlatmak için satın alma ekibimizle iletişime geçin.
Referanslar
Endüstriyel Otomasyon ve Kontrol Sistemleri Güvenliği. (2020). IEC 62443-3-3:2020, Endüstriyel otomasyon ve kontrol sistemleri için güvenlik – Bölüm 3-3: Sistem güvenlik gereksinimleri ve güvenlik seviyeleri. Uluslararası Elektroteknik Komisyonu.
Allen-Bradley. (2024). HMI Kullanıcı Yönetimi Yapılandırma Kılavuzu: 10 İnç Endüstriyel HMI'lar. Rockwell Otomasyon Yayınları.
İmalat Kurumsal Çözümler Derneği (MESA International). (2022). Akıllı Üretim Ortamlarında Erişim Kontrolüne İlişkin En İyi Uygulamalar. MESA Uluslararası.
Ulusal Standartlar ve Teknoloji Enstitüsü (NIST). (2023). SP 800-82 Rev. 2: Endüstriyel Kontrol Sistemleri (ICS) Güvenliği Kılavuzu. ABD Ticaret Bakanlığı.