Capítulo 6 — Contas e senhas em IHMs e ferramentas de engenharia
Mapa da aula
Aula 06 publicada. Mapa, exemplo, EX021.
flowchart TD
N0["6.1 Contas compartilhadas"]
N1["6.2 Senhas padrão"]
N2["6.3 Contas privilegiadas"]
N3["6.4 Regras práticas"]
N4["6.5 Quando uma senha vaza"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX021"]
Desenho lógico
flowchart LR
N0["6.1 Contas compartilhadas"]
N1["6.2 Senhas padrão"]
N2["6.3 Contas privilegiadas"]
N3["6.4 Regras práticas"]
N4["6.5 Quando uma senha vaza"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX021"]
[6.1 Contas compartilhadas]
|
v
[6.2 Senhas padrão]
|
v
[6.3 Contas privilegiadas]
|
v
[6.4 Regras práticas]
|
v
[6.5 Quando uma senha vaza]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX021]
Objetivos de aprendizagem
Você vai (1) explicar os riscos das contas compartilhadas e padrão; (2) aplicar práticas simples de contas que funcionam no chão de fábrica, em regime de turnos; e (3) lidar corretamente com uma senha esquecida ou vazada.
6.1 Contas compartilhadas
Muitas IHMs vêm com uma única conta "operator" usada por todos os turnos. Aí os registros dizem "operator fez isso" e ninguém sabe quem foi. Onde o sistema permitir, dê a cada pessoa a sua própria conta; onde não permitir, registre quem estava no turno e mantenha a senha compartilhada conhecida apenas pela equipe.
Na HPFL, a conta de administrador da HMI-1 era usada pelos operadores para mudar a velocidade da embaladora, como mostra o Capítulo 9, o que tornou a mudança difícil de rastrear. Contas nominais, ou ao menos um registro de turno de quem detinha a senha compartilhada, teriam mostrado a pessoa na hora.
6.2 Senhas padrão
As credenciais padrão são publicadas nos manuais, então qualquer pessoa pode consultá-las. A ETSI EN 303 645 faz de "nenhuma senha padrão universal" a sua primeira provisão para a IoT de consumo, e a mesma ideia vale para os dispositivos da planta: troque as senhas padrão antes de um dispositivo entrar em serviço.
Na HPFL, verifique as senhas padrão de todo dispositivo novo antes que ele entre na rede da linha, incluindo a câmera de visão e os sensores IoT. Registre no registro de ativos que a senha padrão foi trocada e quando. Se um dispositivo não permitir trocar a senha padrão, relate isso para que o responsável decida sobre outros controles.
6.3 Contas privilegiadas
As contas de administrador da HMI-1 e do software de engenharia conseguem alterar telas, usuários e a lógica. Elas são usadas apenas para trabalho planejado, por pessoas nomeadas, e o seu uso é revisado. Não são o login do dia a dia.
Na HPFL, a senha de administrador da HMI-1 foi encontrada num bilhete adesivo no painel, o que mostra a rapidez com que o acesso privilegiado se espalha quando é usado em tarefas do dia a dia. Revise regularmente os logins de administrador contra o trabalho planejado e retire os direitos de administrador de quem não precisa mais deles no seu papel.
6.4 Regras práticas
Use frases-senha longas, mas digitáveis de luvas; não escreva senhas no painel; bloqueie a tela ou saia da sessão ao se afastar; nunca compartilhe uma senha pelo rádio ou por mensagem de texto.
Essas regras servem a um chão de fábrica em que as pessoas usam luvas, compartilham painéis e trabalham sob pressão de tempo. Se uma regra não puder ser seguida na prática, relate isso em vez de ignorá-la em silêncio; o responsável pode encontrar uma forma melhor, como um login por crachá. Revise as regras com cada nova equipe de turno.
6.5 Quando uma senha vaza
Relate, e então o responsável a troca num momento que não perturbe a linha. Examine os logins recentes daquela conta (Capítulo 9).
Na HPFL, quando Tomás encontrou a senha de administrador num bilhete adesivo, o engenheiro de controle a trocou na parada planejada seguinte e conferiu o registro de logins em busca de sessões de administrador inesperadas. Registre o vazamento, a troca e a revisão num único relatório. Procure logins em horários estranhos ou de lugares inesperados, e mudanças de setpoint que ninguém consiga explicar. Avise a equipe de turno quando a nova senha estiver em uso.
Exemplo resolvido (HPFL sintética)
Tomás repara num bilhete adesivo na HMI-1 com "admin / Harbor2024". Ele o fotografa como evidência, remove-o, avisa o supervisor e o engenheiro de controle e escreve um breve relatório.
Caso sintético — HPFL. O bilhete e a senha são inventados.
Erros e limites
Algumas IHMs antigas não comportam contas individuais; compense com registros de turno e controle físico. Trocar uma senha num sistema em funcionamento pode bloquear os operadores se for feito sem cuidado.
Exercícios
- EX021 — Registros e logins compartilhados. Por que um único login "operator" compartilhado enfraquece uma investigação? Rubrica: 3 = não é possível atribuir as ações a uma pessoa; é preciso de registros de turno; 2 = "menos seguro"; 1 = vago; 0 = nenhum.
- EX022 — Risco das credenciais padrão. Explique por que senhas padrão são perigosas mesmo numa linha isolada. Rubrica: 3 = publicadas, qualquer um com alcance físico/de rede (empreiteiro, notebook) consegue entrar; o isolamento é imperfeito; 2 = um ponto; 1 = "hackers"; 0 = nenhum.
- EX023 — O bilhete adesivo. Liste em ordem os passos de Tomás depois de encontrar o bilhete. Rubrica: 3 = fotografar, remover, relatar ao supervisor/engenheiro, senha trocada na parada planejada, registros conferidos; 2 = a maioria; 1 = só remover; 0 = nenhum.
- EX024 — Escolha do login diário. O engenheiro de controle deve usar a conta de administrador para o monitoramento de rotina? Por quê? Rubrica: 3 = não; menor privilégio, reduz mudanças acidentais e uso indevido; 2 = só "não"; 1 = sim; 0 = nenhum.
Síntese
Contas nominais, senhas padrão trocadas e uso limitado de administrador tornam as ações rastreáveis e mais difíceis de abusar.
Continue estudando — capítulo 06 de 18
← Capítulo 05 · Índice de capítulos do curso · Capítulo 07 →
Siga para a próxima lição escrita.