Capítulo 6 — Cuentas y contraseñas en las HMI y las herramientas de ingeniería
Mapa de la lección
Lección 06 publicada. Mapa, ejemplo, EX021.
flowchart TD
N0["Resultados de aprendizaje"]
N1["6.1 Cuentas compartidas"]
N2["6.2 Contraseñas predeterminadas"]
N3["6.3 Cuentas con privilegios"]
N4["6.4 Reglas prácticas"]
N5["6.5 Cuando se filtra una contraseña"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX021"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["6.1 Cuentas compartidas"]
N2["6.2 Contraseñas predeterminadas"]
N3["6.3 Cuentas con privilegios"]
N4["6.4 Reglas prácticas"]
N5["6.5 Cuando se filtra una contraseña"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX021"]
[Resultados de aprendizaje]
|
v
[6.1 Cuentas compartidas]
|
v
[6.2 Contraseñas predeterminadas]
|
v
[6.3 Cuentas con privilegios]
|
v
[6.4 Reglas prácticas]
|
v
[6.5 Cuando se filtra una contraseña]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX021]
Resultados de aprendizaje
Usted podrá (1) explicar los riesgos de las cuentas compartidas y predeterminadas; (2) aplicar prácticas sencillas de gestión de cuentas que funcionen en la planta durante el turno; y (3) gestionar correctamente una contraseña olvidada o filtrada.
6.1 Cuentas compartidas
Muchas HMI vienen con una única cuenta «operador» que usan todos los turnos. Entonces los registros dicen «lo hizo operador» y nadie sabe quién fue. Donde el sistema lo permita, dé a cada persona su propia cuenta; donde no, anote quién estaba de turno y haga que la contraseña compartida solo la conozca el equipo. En HPFL los operadores usaban la cuenta de administrador de HMI-1 para cambiar la velocidad de la envolvedora, como muestra el capítulo 9, lo que dificultó rastrear el cambio. Las cuentas nominativas, o al menos un registro de turno de quién tenía la contraseña compartida, habrían mostrado de inmediato a la persona.
6.2 Contraseñas predeterminadas
Las credenciales predeterminadas se publican en los manuales, así que cualquiera puede consultarlas. ETSI EN 303 645 convierte «ninguna contraseña predeterminada universal» en su primera disposición para la IoT de consumo, y la misma idea se aplica a los dispositivos de planta: cambie las predeterminadas antes de que un dispositivo entre en servicio. En HPFL, compruebe las credenciales predeterminadas de cada dispositivo nuevo antes de que se una a la red de la línea, incluidos la cámara de visión y los sensores IoT. Anote en el registro que se cambió la predeterminada y cuándo. Si un dispositivo no permite cambiarla, notifíquelo para que el responsable decida otros controles.
6.3 Cuentas con privilegios
Las cuentas de administrador de HMI-1 y del software de ingeniería pueden modificar pantallas, usuarios y lógica. Solo se usan para trabajos planificados, por personas con nombre, y su uso se revisa. No son el inicio de sesión de todos los días. En HPFL la contraseña de administrador de HMI-1 apareció en una nota adhesiva en el panel, lo que muestra lo rápido que se extiende el acceso privilegiado cuando se usa para tareas cotidianas. Revise con regularidad los inicios de sesión de administrador frente a los trabajos planificados y retire los derechos de administrador a quienes ya no los necesitan por su función.
6.4 Reglas prácticas
Use frases de contraseña largas pero que puedan teclearse con guantes; no escriba contraseñas en el panel; bloquee la pantalla o cierre la sesión al marcharse; nunca comparta una contraseña por radio ni por mensaje de texto. Estas reglas se adaptan a una planta donde la gente lleva guantes, comparte paneles y trabaja con prisas. Si una regla no puede cumplirse en la práctica, notifíquelo en lugar de ignorarla en silencio; el responsable puede encontrar una forma mejor, como un inicio de sesión con tarjeta identificativa. Repase las reglas con cada nuevo equipo de turno.
6.5 Cuando se filtra una contraseña
Notifíquelo; después, el responsable la cambia en un momento que no perturbe la línea. Revise los inicios de sesión recientes de esa cuenta (capítulo 9). En HPFL, cuando Tomás encontró la contraseña de administrador en una nota adhesiva, el ingeniero de control la cambió en la siguiente parada planificada y revisó el registro de inicios de sesión en busca de sesiones de administrador inesperadas. Recoja la filtración, el cambio y la revisión en un solo informe. Busque inicios de sesión a horas extrañas o desde lugares inesperados, y cambios de puntos de consigna que nadie sepa explicar. Avise al equipo de turno cuando la nueva contraseña esté en uso.
Ejemplo resuelto (HPFL sintética)
Tomás ve en HMI-1 una nota adhesiva que dice «admin / Harbor2024». La fotografía como evidencia, la retira, avisa al supervisor y al ingeniero de control y redacta un informe breve.
Caso sintético — HPFL. La nota y la contraseña son inventadas.
Errores y límites
Algunas HMI antiguas no admiten cuentas individuales; compénselo con registros de turno y control físico. Cambiar una contraseña en un sistema en funcionamiento puede dejar fuera a los operadores si se hace sin cuidado.
Ejercicios — capítulo 6
- EX021 — Registros e inicios de sesión compartidos. ¿Por qué un único inicio de sesión compartido «operador» debilita una investigación? Rúbrica: 3 = no se pueden atribuir las acciones a una persona; hacen falta registros de turno; 2 = «menos seguro»; 1 = vago; 0 = nada.
- EX022 — Riesgo de las credenciales predeterminadas. Explique por qué las contraseñas predeterminadas son peligrosas incluso en una línea aislada. Rúbrica: 3 = están publicadas, cualquiera con alcance físico o de red (contratista, portátil) puede iniciar sesión; el aislamiento es imperfecto; 2 = un punto; 1 = «hackers»; 0 = nada.
- EX023 — La nota adhesiva. Enumere por orden los pasos de Tomás tras encontrar la nota. Rúbrica: 3 = fotografiar, retirar, avisar al supervisor y al ingeniero, cambio de contraseña en una parada planificada, revisión de registros; 2 = la mayoría; 1 = solo retirarla; 0 = nada.
- EX024 — Elección del inicio de sesión diario. ¿Debería el ingeniero de control usar la cuenta de administrador para la supervisión rutinaria? ¿Por qué? Rúbrica: 3 = no; mínimo privilegio, reduce los cambios accidentales y el uso indebido; 2 = solo no; 1 = sí; 0 = nada.
Síntesis del capítulo
Las cuentas nominativas, las credenciales predeterminadas cambiadas y el uso limitado de la cuenta de administrador hacen que las acciones sean rastreables y más difíciles de aprovechar indebidamente.
Siga estudiando — capítulo 06 de 18
← Capítulo 05 (borrador) · Índice de capítulos del curso · Capítulo 07 (borrador) →