Human Machine Interface
Auch bekannt als:HMI · Bedienoberfläche
Human Machine Interface: Bedien- und Beobachtungsoberfläche, über die Personal einen industriellen Prozess überwacht und steuert. Das HMI ist die Sichtachse auf die BetriebstechnikOperational TechnologyHardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse. — und ein bevorzugtes Angriffsziel.
Funktionsweise und Einordnung
Ein HMI stellt Anlagenbilder, Messwerte, Alarme und Schaltmöglichkeiten dar, vom Panel an der Maschine bis zur Leitwarte. Technisch handelt es sich häufig um eine Windows-Anwendung oder eine Weboberfläche, die über industrielle Protokolle mit Steuerungen und Fernwirkeinheiten spricht. Weil das HMI schreibenden Zugriff auf den Prozess besitzt, ist es die kürzeste Verbindung zwischen einem kompromittierten Arbeitsplatz und einer physischen Wirkung.
Bedeutung in der Praxis
Zwei Risiken dominieren. Erstens die Manipulation der Darstellung: Wer Messwerte fälscht, verhindert, dass das Personal einen laufenden Angriff bemerkt. Zweitens die Wiederverwendung des HMI als Sprungbrett, weil es meist sowohl im Büronetz als auch im Prozessnetz erreichbar ist. Absicherung heißt konsequente Trennung mit definierten Übergängen, dedizierte Konten mit begrenzten Rechten, gepatchte Betriebssysteme und Alarmierung bei ungewöhnlichen Schalthandlungen.
Verwandte Begriffe
- SCADASCADALeitsystem zur Überwachung und Steuerung räumlich verteilter industrieller Prozesse.: Leitsystem zur Überwachung und Steuerung räumlich verteilter industrieller Prozesse.
- Operational TechnologyOperational TechnologyHardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse.: Hardware und Software zur Überwachung oder Steuerung physischer Anlagen, Maschinen und industrieller Prozesse.
- Operational Technology SecurityOperational Technology SecuritySchützt industrielle Steuerungs-, Produktions- und Prozessleitsysteme.: Schützt industrielle Steuerungs-, Produktions- und Prozessleitsysteme.
- Speicherprogrammierbare SteuerungSpeicherprogrammierbare SteuerungIndustrierechner, der Sensorwerte zyklisch einliest und daraus Aktorbefehle für einen Prozess ableitet.: Industrierechner, der Sensorwerte zyklisch einliest und daraus Aktorbefehle für einen Prozess ableitet.