Gå tillbaka

HMI

Vad är ett HMI?

HMI (Human-Machine Interface), på svenska människa-maskin-gränssnitt eller operatörspanel, är det gränssnitt där en människa övervakar och styr en maskin eller industriell process. Det kan vara allt från en liten pekskärm på en enskild maskin till stora skärmväggar i en driftcentral. HMI:t är operatörens fönster mot styrsystemet – och samtidigt en av de vanligaste angreppsytorna i OT-miljöer.

Betydelsen av HMI

Hur väl en industriprocess drivs avgörs i hög grad av hur väl operatören förstår den – och den förståelsen går genom HMI:t. Ett tydligt gränssnitt med genomtänkta processbilder och larmhantering hjälper operatören att fatta rätt beslut snabbt; ett rörigt gränssnitt med larmkaskader bidrar tvärtom till misstag. Inom processindustrin har bristfällig larmhantering pekats ut som en bidragande orsak till flera allvarliga incidenter, vilket gjort HMI-design till en egen disciplin med standarder som ISA-101.

Ur säkerhetsperspektiv är HMI:t dessutom en kritisk punkt. Den som kontrollerar HMI:t kan ofta styra processen med samma behörighet som operatören. HMI-mjukvara körs i regel på vanliga Windows-datorer, ibland med föråldrade versioner som inte kan patchas utan leverantörens godkännande – och allt fler HMI:er görs åtkomliga via webb eller fjärrskrivbord. Felexponerade HMI-paneler som hittas via internet är en återkommande väg in vid angrepp mot exempelvis VA-anläggningar.

Så fungerar ett HMI

HMI:t binder ihop människan med styrsystemet:

Datainsamling: HMI:t hämtar realtidsvärden från PLC:er och styrsystem via industriprotokoll som Modbus, Profinet eller OPC UA.
Visualisering: processen presenteras som processbilder med tankar, pumpar, ventiler och mätvärden, ofta med färgkodning för status och avvikelser.
Larmhantering: när värden passerar gränser larmar HMI:t, och operatören kan kvittera, prioritera och agera.
Styrning: operatören skickar kommandon – ändrar börvärden, startar och stoppar utrustning – som HMI:t förmedlar till styrenheterna.
Behörighet och loggning: moderna HMI:er har rollbaserad inloggning och spårbara loggar över vem som gjort vad.

HMI förekommer på alla nivåer: lokala paneler vid maskinen, operatörsstationer i kontrollrum och centrala storbildslösningar i SCADA-driftcentraler.

Fördelar med HMI

Ett väl utformat HMI ger överblick – operatören ser hela processen i realtid, snabbare beslut – tydliga larm och trender kortar reaktionstiden, färre fel – genomtänkt design minskar risken för misstag vid styrning, spårbarhet – inloggning och loggning visar vem som gjort vad, samt effektivare drift – trender och historik hjälper till att optimera processen över tid.

HMI och Advania

Advania hjälper organisationer att säkra de miljöer där HMI:er verkar – med härdning av operatörsstationer, segmentering så att HMI-nät inte exponeras mot internet eller kontors-IT, säker fjärråtkomst för leverantörer och övervakning som upptäcker avvikande beteende. Vi arbetar rådgivande så att tillgängligheten för operatörerna bevaras samtidigt som angreppsytan minimeras.

Vanliga frågor och svar om HMI

Vad är skillnaden mellan HMI och SCADA?

HMI är själva gränssnittet mellan människa och maskin – skärmen och processbilderna. SCADA är hela systemet för datainsamling, övervakning och styrning över avstånd, där HMI utgör presentationslagret. Ett SCADA-system innehåller alltid någon form av HMI, men ett HMI kan också sitta direkt på en enskild maskin utan SCADA.

Varför är HMI en vanlig angreppsyta?

HMI:er körs ofta på standarddatorer med Windows, är ibland dåligt patchade och exponeras allt oftare via fjärråtkomst eller webb. Den som tar över ett HMI får i praktiken operatörens möjlighet att styra processen. Felexponerade paneler på internet är en av de vanligaste vägarna in i OT-miljöer.

Vad kännetecknar ett bra HMI?

Tydliga, avskalade processbilder, konsekvent färgkodning där avvikelser sticker ut, genomtänkt larmhantering utan larmkaskader och rollbaserad behörighet. Standarder som ISA-101 ger vägledning för HMI-design med människan i centrum.

Kan HMI:er nås på distans?

Ja, fjärråtkomst till HMI är vanligt för support och jourdrift – men det måste ske kontrollerat: via separata fjärråtkomstlösningar med stark autentisering, aldrig genom att panelen exponeras direkt mot internet. Säker fjärråtkomst är en av de viktigaste åtgärderna i OT-säkerhetsarbetet.

Viktiga punkter att ta med sig om HMI

Operatörens fönster: HMI:t är gränssnittet där människan övervakar och styr processen.
Alla nivåer: från pekpanel på maskinen till skärmväggar i driftcentralen.
Designen avgör: tydliga processbilder och bra larmhantering minskar risken för misstag.
Attraktiv angreppsyta: den som tar över HMI:t kan ofta styra processen – exponera det aldrig direkt mot internet.
Skydda stationen: härdning, segmentering och säker fjärråtkomst är grunden i HMI-säkerheten.