Horst Friedrich, R. STAHL HMI Systems GmbH的产品管理和文档总监

HMI系统是员工了解流程的主要窗口。然而，某些基本规则是必要的，以防止米从成为黑客的公开邀请。系统的选择是成功的关键:R. STAHL的新ORCA HMI设备平台采用了最先进的技术，可以在一开始就排除许多人为错误的来源。

无论是在公司IT环境中，还是在包括自动化系统在内的OT(操作技术)环境中，您总是可以依赖于人为错误。鼠标在链接或文件上的不小心点击陪同看似同事或业务伙伴发送的邮件可能会在集成的公司IT系统中造成严重破坏。操作系统，如控制或过程控制系统也越来越多地受到黑客的攻击。趋势科技最近的一项研究——一个公司专业从事网络安全——显示到2021年，90%的德国电力、石油和天然气供应以及制造业公司成为了目标网络-攻击。平均而言，一次成功的攻击造成290万欧元的损失。

自动化系统正日益成为此类攻击的主要目标。毕竟，虽然办公室IT变得越来越安全，但仍有许多公司在其OT安全方面存在漏洞。当过去孤立运行的机器在数字化驱动过程中被整合到公司网络中，或者作为公司网络的一部分物联网项目中，这些安全漏洞成为黑客的切入点。最后，操作员应检查机器是否存在未受保护的维护访问，所有控制系统的安全性是否最新，USB接口是否已禁用，最后但并非最不重要的是，操作员站或SCADA系统的默认密码是否已更改。如果以上任何一个问题的答案是“否”，那么系统的大门就会向任何人敞开——就像在网上搜索“scada系统密码”将显示。

最近的立法也认识到这一主题的重要性，在欧洲联盟例如，通过定义关键基础设施运营商的关键要求指令(eu) 2022/2557委员会通过将化工公司列为关键基础设施，以及社会和经济运作所必需的资产。这种c公司必须竭尽全力满足IT安全和网络弹性的法定要求，不合规可能导致高达200万欧元的罚款。

身份验证是最常见的盲点

确保网络安全的努力一直受到门柱移动的影响:尽管员工对网络风险的意识在提高，但网络犯罪分子却在不断加大力度。社会工程和网络钓鱼攻击正变得越来越复杂。但是USB的老把戏仍然有效:随意放置的貌似有标签的u盘被毫无戒备的工作人员连接到操作站和控制站。私人移动电话也经常与公司系统相连。然后是容易猜到的密码或密码写在纸贴在屏幕上，通知板或白板上，供任何访客或视频会议成员看到。键盘下的便利贴也不是一个安全的隐藏密码的地方。趋势科技2018年的一项研究显示了安全认证的重要性:根据这项研究，几乎一半的安全认证是成功的网络攻击在HMI系统上的问题归结为不安全的密码和访问权限管理不足。

通常这是一个人体工程学的问题年代对于使用简单得可笑的密码:哪个操作员每次都要花时间通过屏幕键盘输入一个复杂的16位密码?此外，过程工业中使用的软件和硬件通常已经存在多年，并且是在集成，数字化和物联网既不是相关术语也不是发展目标的时候开发的。许多操作人员根本不知道他们的工厂正在运行哪些设备和软件系统。

瘦客户端降低现场网络风险

在2022年夏天推出的ORCA HMI系列的开发过程中，R. STAHL解决了网络安全的许多方面。瘦客户机方法构成了基础:与客户机/服务器环境中使用的独立的现场计算机不同，瘦客户机的实际逻辑过程和数据备份发生在中央管理的服务器上。这意味着许多IT风险对于现场操作站来说是无关紧要的。运营商的IT专家可以专注于服务器的安全措施。ORCA HMI操作设备是具有工业级安全性的封闭系统。它们既没有硬盘也没有可以被恶意软件攻击的驱动器。防止操纵在操作系统级别，使用具有“安全启动”功能的UEFI-BIOS: Windows只有在确定固件的某些部分(如引导加载程序)没有被未经授权的访问操纵时才启动。此外，该配置还支持自定义的安全概念。

R. STAHL正在为其瘦客户机使用远程HMI固件。它被设计为一个封闭的系统，基于微软Windows 10企业2019 LTSC操作系统。LTSC代表“长期服务渠道”，这是一个更新渠道，通过该渠道，公司保证提供10年的安全更新支持。固件用于配置、建立和保护到应用服务器的远程连接，或者，在最简单的情况下，到工作站的远程连接。这允许从一个操作站到网络中的一个或多个工作站的远程访问。这不仅适用于新的ORCA设备，也适用于制造商早期的设备平台。

与安全相关的人体工程学

日常工作中易于操作是维修的前提安全的:获得高度安全的:年代妨碍员工日常工作的安全解决方案会引发变通办法。例如，当在不同的工作站上不断请求密码时，用户倾向于选择一个简单的短密码，或者他们在离开工作区域时根本不注销。使用ORCA设备，用户可以登录通过…非接触式RFID认证。这种符合人体工程学的解决方案允许工作人员轻松登录工作站，甚至不脱下手套，确保高水平的访问保护。

该RFID阅读器支持特别人性化LogOnPlus软件i.p.a.s-systeme。这是一个模块化的服务器-客户机应用程序，用于管理生产应用程序的登录控制。例如，用户通过其RFID ID卡进行识别，通过公司的活动目录进行身份验证，然后登录到目标应用程序(如分布式控制系统)LogOnPlus通过特定于应用程序的连接器。

但这不仅仅是可用性的问题，R. STAHL正在照顾运营商。利益。硬件的设计使设备可以长时间使用:瘦客户端和显示盒可以很容易地断开，不涉及电缆，更换可能需要更长的时间系统功能强大，简单易用。R。STAHL保证模块化ORCA设计的使用寿命至少为15年。这使我们能够在较短的IT创新周期和长期的工厂运营之间取得平衡——没有不得不在网络安全上妥协。

www.r-stahl.com