اگر از یک خط تولید کوچک تا متوسط یا یک مرکز تجاری متکی به اتوماسیون صنعتی استفاده می‌کنید، می‌دانید که کنترل دسترسی برای ایمن، سازگار و کارآمد نگه داشتن عملیات چقدر حیاتی است. به عنوان یک مدت طولانیHMI 10 اینچتأمین‌کننده، من با ده‌ها تیم صحبت کرده‌ام که با جنبه‌های دیگر سخت‌افزار عالی HMI دست و پنجه نرم می‌کنند: مدیریت نامرتب و ناسازگار حساب کاربری که منجر به شکاف‌های امنیتی، تغییرات غیرمجاز یا خرابی پرهزینه می‌شود.
رابط انسان و ماشین (HMI) چیزی بیش از یک صفحه نمایش برای نظارت بر معیارهای تولید است - این فرمان مرکزی برای کنترل تجهیزات، تنظیم پارامترهای فرآیند و بررسی گزارش‌ها است. اندازه 10 اینچی تعادل کاملی بین خوانایی (برای کارگران شیفتی که داده‌ها را از سراسر اتاق کنترل بررسی می‌کنند بسیار مهم است) و فشرده بودن (برخلاف مدل‌های حجیم‌تر 12 اینچی به‌خوبی در برش‌های کابینت کنترل استاندارد قرار می‌گیرد) برقرار می‌کند. اما حتی قابل اعتماد ترینHMI صنعتیاگر کسی بتواند یک دستور غذا را تغییر دهد یا زنگ هشدار را بدون نظارت بازنشانی کند، کوتاهی می کند.
در طول سال‌ها، من یک رویکرد گام به گام برای مدیریت حساب‌های کاربری برای HMI 10 اینچ ایجاد کرده‌ام که پیاده‌سازی آن آسان است، با رشد تیم شما مقیاس‌پذیر است و با استانداردهای انطباق با صنعت مانند IEC 62443 برای امنیت سایبری صنعتی هماهنگ است. این یک راه‌اندازی یک‌بار نیست، بلکه یک فرآیند مداوم است که با نیازهای مرکز شما سازگار است، خواه یک کارخانه کوچک مواد غذایی و نوشیدنی باشید یا یک بسته‌بندی با اندازه متوسط.
با یک چارچوب دسترسی مبتنی بر نقش (RBAC) متناسب با امکانات شما شروع کنید
بزرگترین اشتباهی که می بینم کاربران جدید HMI 10 اینچی مرتکب می شوند این است که به همه اعضای تیم دسترسی «ادمین» یکسانی می دهند. این یک کابوس امنیتی است: یک کارگر خط به طور تصادفی نقطه تنظیم فشار را تنظیم می کند، یک فناوری تعمیر و نگهداری برنامه زمان بندی تولید را دستکاری می کند یا یک پیمانکار غیرمجاز که داده های فرآیند حساس را مشاهده می کند می تواند منجر به ضایعات، آسیب به تجهیزات یا جریمه های قانونی شود.
کنترل دسترسی مبتنی بر نقش (RBAC) این مشکل را با گروه بندی کاربران به نقش ها بر اساس عملکردهای شغلی آنها، و سپس اختصاص مجوزهای خاص به هر نقش، حل می کند. برای موارد استفاده از HMI، من چهار نقش اصلی را توصیه می کنم که برای اکثر عملیات ها کار می کنند:
- اپراتور: کارگران خط مقدم که خط را نظارت می کنند، هشدارها را تأیید می کنند و داده های تولید روزانه را ثبت می کنند. آنها بایدهرگزقادر به ویرایش پارامترهای فرآیند، آپلود دستور العمل های جدید، یا بازنشانی تنظیمات دستگاه باشید. در HMI 10 اینچی، این نقش فقط به داشبورد اصلی، گزارش زنگ هشدار و صفحه‌های ورود اطلاعات برای گزارش‌های شیفت دسترسی دارد.
- تکنسین تعمیر و نگهداری: متخصصانی که تجهیزات را سرویس می کنند، مشکلات جزئی را عیب یابی می کنند و پارامترهای کوچک (مانند سرعت تسمه نقاله) را در محدوده های تعیین شده تنظیم می کنند. من دسترسی آنها را فقط به تجهیزاتی که نگهداری می کنند محدود می کنم، با قفل زمانی برای تغییرات بعد از ساعت کاری برای جلوگیری از تغییرات غیرمجاز.
- مهندس فرآیند: تیم هایی که دستور العمل ها را طراحی می کنند، دستور العمل های تولید را تنظیم می کنند، و تنظیمات تجهیزات را تغییر می دهند (مانند دمای فر). این نقش نیاز به دسترسی کامل به ویرایش پارامترها، کتابخانه های دستور العمل و تجزیه و تحلیل گزارش دارد – اما نه تغییرات در سطح مدیریت در تنظیمات سیستم HMI.
- مدیر: راه حل برای مدیریت HMI: ایجاد/ویرایش حساب های کاربری، بازنشانی رمزهای عبور، پیکربندی سیاست های امنیتی و ایجاد گزارش های حسابرسی. فقط یک یا دو کارمند در مرکز شما باید این نقش را داشته باشند و هرگز نباید از دسترسی ادمین برای کارهای روزانه استفاده کنند.
برای تنظیم این مورد در HMI 10 اینچ، به برگه «مدیریت کاربر» در ابزار پیکربندی محلی HMI بروید (در صورتی که HMI شما به شبکه متصل باشد از طریق صفحه لمسی دستگاه یا یک پورتال وب راه دور قابل دسترسی است). ابتدا، هر نقش را با مجموعه‌های مجوز واضح تعریف کنید – اکثر پلتفرمهای مدرن صنعتی HMI (از جمله مواردی که ما عرضه می‌کنیم) به شما امکان می‌دهند الگوهای نقش را ذخیره کنید تا مجبور نباشید هر بار که کاربر جدیدی اضافه می‌کنید، مجوزها را دوباره تعریف کنید. به عنوان مثال، اگر یک اپراتور دوم را اضافه کنید، به جای محدود کردن دستی دسترسی آنها، فقط الگوی از پیش ساخته شده "اپراتور" را اختصاص می دهید.
برای کاهش خطرات امنیتی، احراز هویت را سخت کنید
رمزهای عبور ضعیف دلیل شماره 1 دسترسی غیرمجاز HMI هستند. من نمی توانم به شما بگویم که چند بار از یک مدیر کارخانه شنیده ام که می گوید: "ما از "password123" برای همه HMI ها استفاده می کنیم تا کسی قفل نشود" - این یک بمب ساعتی است. برای HMI 10 اینچ، سه لایه احراز هویت وجود دارد که باید برای محافظت از دسترسی فعال کنید:
- خط مشی های رمز عبور قوی اجباری: به کاربران اجازه ندهید رمزهای عبور بی اهمیت را تنظیم کنند. ابزار پیکربندی محلی دستگاه ما به شما امکان می‌دهد قوانینی را اعمال کنید: حداقل 8 نویسه، ترکیبی از حروف، اعداد و نمادها، بدون توالی‌های تکراری (مانند "123456") و انقضای رمز عبور هر 90 روز. من همچنین توصیه می‌کنم استفاده مجدد از رمز عبور را غیرفعال کنید تا کاربران نتوانند به طور مکرر از همان 5 رمز عبور عبور کنند.
- احراز هویت چند عاملی (MFA): برای هر کاربری با دسترسی ادمین یا مهندس، MFA غیرقابل مذاکره است. اکثر مدل های HMI 10 اینچی از برنامه های TOTP (گذرواژه یک بار مصرف مبتنی بر زمان) مانند Google Authenticator یا کدهای ایمیل/پیامک برای دسترسی از راه دور پشتیبانی می کنند. حتی اگر شخصی رمز عبور کاربر را بدزدد، بدون فاکتور دوم قادر به ورود به سیستم نخواهد بود. برای اپراتورهای خط مقدم که ممکن است تلفن های شخصی در محل کار نداشته باشند، ما گزینه استفاده از یک نشانه فیزیکی اختصاصی (یک جا کلیدی کوچک) را ارائه می دهیم که با HMI همگام می شود - این برای تیم های شیفتی که از طریق اپراتورهای مختلف می چرخند عالی است.
- وقفه های زمانی جلسه: HMI هایی که وارد سیستم شده و بدون مراقبت باقی می مانند یک خطر بزرگ هستند. من 15 دقیقه تایم اوت جلسه برای همه نقش ها تنظیم کردم، به جز مدیران (که 30 دقیقه مهلت زمانی دریافت می کنند زیرا اغلب در حال جابجایی بین وظایف هستند). هنگامی که کاربر از اتاق کنترل دور می شود، HMI به طور خودکار آنها را از سیستم خارج می کند و از دسترسی تصادفی یا عمدی شخص دیگری جلوگیری می کند.
نکته ای سریع برای تیم هایی که از دسترسی از راه دور به HMI 10 اینچی استفاده می کنند (برای عیب یابی یا نظارت خارج از سایت): هرگز دسترسی از راه دور را بدون MFA و لیست سفید IP فعال نکنید. محدود کردن دسترسی HMI فقط به آدرس‌های IP داخلی تأسیسات، یک لایه امنیتی اضافی می‌افزاید که اکثر حملات brute-force را از خارج از شبکه شما مسدود می‌کند.
چرخه عمر کاربر را از Onboarding تا Offboarding مدیریت کنید
حساب‌های کاربری «آن را تنظیم کنید و فراموش کنید» نیستند - باید با پیوستن اعضای تیم، تغییر نقش یا خروج از تسهیلات، آنها را به‌روزرسانی کنید. مدیریت ضعیف چرخه زندگی یکی دیگر از مشکلات رایج است: وقتی یک فناوری تعمیر و نگهداری از کار خارج می‌شود، حساب مدیریت قدیمی آنها هنوز فعال است، یا یک اپراتور جدید به نقش اشتباهی منصوب می‌شود و نمی‌تواند کار خود را انجام دهد.
در اینجا یک گردش کار چرخه عمر ساده است که من برای هر تسهیلات توصیه می کنم:
- سوار شدن: هنگامی که یک کارمند جدید شروع به کار کرد، با مدیر او کار کنید تا نقش او را تایید کند، سپس حساب کاربری او را ظرف 24 ساعت از روز اول خود ایجاد کنید. فوراً دسترسی آنها را آزمایش کنید: از آنها بخواهید وارد HMI 10 اینچی شوند و بررسی کنند که فقط می توانند صفحه های مورد نیاز خود را ببینند (به عنوان مثال، اپراتورها نباید برگه تنظیمات مهندسی را ببینند). من همیشه یک بازدید 15 دقیقه‌ای با استخدام‌های جدید برنامه‌ریزی می‌کنم تا نحوه ورود به سیستم، تنظیم مجدد رمز عبور و درخواست دسترسی در صورت نیاز به مجوزهای اضافی را به آنها نشان دهم.
- تغییرات نقش: هنگامی که یک کارمند از اپراتور خط به تعمیر و نگهداری منتقل می شود، نقش خود را در سیستم مدیریت کاربر HMI ظرف 48 ساعت به روز کنید. حساب اپراتور قدیمی آنها را فعال نگذارید - یا آن را غیرفعال کنید یا مجوزهای آن را محدود کنید اگر هنوز به گزارش های هشدار دسترسی دارند. به عنوان مثال، یک اپراتور ارشد که در عیب یابی کمک می کند، ممکن است به دسترسی محدود به تعمیر و نگهداری نیاز داشته باشد، بنابراین به جای ایجاد یک حساب کاربری جدید، نقش خود را تنظیم کنید.
- آفبورد: این مهم ترین مرحله است. وقتی یک کارمند ترک می کند، حساب HMI او را غیرفعال کنیدظرف 1 ساعت کاریاز زمان عزیمت آنها من داستان‌های وحشتناکی از دستکاری کارکنان سابق در تنظیمات HMI شنیده‌ام که ماه‌ها پس از ترک، حسابشان غیرفعال نشده است. برای کارگران قراردادی (مانند تکنسین‌های تعمیر و نگهداری شخص ثالث)، حساب‌هایشان را طوری تنظیم کنید که در تاریخ پایان قراردادشان منقضی شود—نیازی نیست که بعداً غیرفعال کردن آنها را به خاطر بسپارید.
حساب های کاربری را به طور مرتب بررسی و بررسی کنید
حتی با بهترین راه‌اندازی، همه چیز از بین می‌رود: ممکن است یک مدیر یک حساب تکراری ایجاد کند، ممکن است رمز عبور به اشتراک گذاشته شود، یا مجوزهای یک نقش ممکن است با تغییر فرآیند شما قدیمی شوند. به همین دلیل است که ممیزی منظم کلیدی است.
توصیه می‌کنم یک بررسی سه ماهه از تمام حساب‌های کاربری HMI 10 اینچی انجام دهید. در اینجا چیزی است که باید بررسی شود:
- فعالیت حساب: اکثر پلتفرمهای HMI صنعتی هر اقدامی را که کاربر انجام می‌دهد ثبت می‌کنند (به عنوان مثال، "جان دو دستور غذای 3 را در 10/12/2024 در ساعت 2:15 بعد از ظهر ویرایش کرد"). از این گزارش برای شناسایی فعالیت‌های غیرعادی استفاده کنید: دسترسی کاربر به صفحه‌هایی که به آنها نیاز ندارند، چندین بار تلاش برای ورود ناموفق، یا دسترسی در ساعات غیرفعال زمانی که شخصی نباید کار کند.
- حساب های استفاده نشده: حذف یا غیرفعال کردن حساب هایی که 90 روز به آن وارد نشده اند. اینها حساب های باقی مانده از کارمندان سابق، پیمانکارانی که کار خود را به پایان رسانده اند، یا سرپرستان شیفت قدیمی هستند که دیگر نیازی به دسترسی ندارند. در HMI 10 اینچ، می‌توانید حساب‌ها را بر اساس آخرین تاریخ ورود فیلتر کنید تا سریعاً آنها را پیدا کنید.
- تراز مجوز: مطمئن شوید که نقش هر کاربر همچنان با کار او مطابقت دارد. اگر کارخانه شما یک خط بسته بندی جدید اضافه کرده است، ممکن است لازم باشد یک نقش سفارشی برای اپراتورهایی که روی آن خط کار می کنند ایجاد کنید، به جای اینکه به آنها اجازه دهید از نقش پیش فرض «اپراتور» استفاده کنند. اگر یک مهندس فرآیند اکنون روی خط دیگری کار می کند، دسترسی او را فقط به تجهیزاتی که در حال حاضر پشتیبانی می کند تنظیم کنید.
برای تیم های کوچکتر (10 کارمند یا کمتر)، ممیزی سه ماهه عالی عمل می کند. برای امکانات بزرگتر با بیش از 20 کاربر، بازبینی ماهانه حساب‌های پرخطر (مدیران، مهندسان) و یک ممیزی کامل سه ماهه برای یافتن شکاف‌ها انجام دهید.
اشتباهات رایجی که باید از آنها اجتناب کنید
در طول سال‌ها، تیم‌ها را دیده‌ام که خطاهای کوچکی انجام می‌دهند که منجر به مشکلات بزرگی در مدیریت کاربر HMI می‌شود. در اینجا سه مورد برتر برای نادیده گرفتن آمده است:
- استفاده از مدل HMI یکسان برای همه نقش ها: اگر تیم کوچکی دارید که فقط نیاز به نظارت اولیه دارد، الفHMI 7 اینچممکن است کار کند، اما برای اپراتورهایی که نیاز به خواندن جزئیات دقیق دارند یا تکنسین هایی که نیاز به پیمایش چندین صفحه دارند، بسیار کوچک است. اندازه 10 اینچ آن را ارزش سرمایه گذاری برای کنترل دسترسی دارد: صفحه نمایش لمسی بزرگ آن، پیمایش تنظیمات مدیریت کاربر را آسان می کند، و از مجوزهای نقش ریز بیشتری نسبت به مدل های کوچکتر پشتیبانی می کند.
- نادیده گرفتن حساب های مهمان: اگر به پیمانکاران، فروشندگان یا بازدیدکنندگان اجازه دسترسی به HMI (برای عیب‌یابی، تعمیر و نگهداری یا آموزش) را می‌دهید، یک نقش «مهمان» جداگانه با دسترسی بسیار محدود ایجاد کنید. هرگز اجازه ندهید مهمانان به حساب‌های اپراتور معمولی وارد شوند—دسترسی آنها باید فقط برای مشاهده داده‌های زنده و بدون تغییر محدود شود. حتی می‌توانید حساب‌های مهمان را طوری تنظیم کنید که پس از چند روز منقضی شوند، بنابراین آنها مدت زیادی پس از اتمام کار فعال نمی‌مانند.
- تیم خود را آموزش نمی دهید: بهترین راه‌اندازی مدیریت کاربر کار نخواهد کرد اگر کارکنان شما نحوه استفاده از آن را ندانند. یک جلسه آموزشی 30 دقیقه ای برای همه کارمندان در مورد نحوه ورود، تنظیم مجدد رمز عبور و درخواست تغییرات دسترسی برگزار کنید. برای کارگران شیفتی که ممکن است نسبت به سایرین با فناوری راحت‌تر باشند، یک برگه تقلب سریع ایجاد کنید که در نزدیکی HMI 10 اینچ پست شده است.
نظرات نهایی در مورد مدیریت کاربر HMI
مدیریت حساب های کاربری در HMI 10 اینچ نیازی به پیچیده نیست. با ساختن یک چارچوب RBAC واضح، احراز هویت سخت‌تر، مدیریت چرخه عمر کاربر و ممیزی منظم، خطرات امنیتی را کاهش می‌دهید، از خرابی‌های پرهزینه جلوگیری می‌کنید و عملیات خود را روان اجرا می‌کنید. به‌عنوان تامین‌کننده HMIهای صنعتی، من از نزدیک مشاهده کرده‌ام که چگونه یک HMI با مدیریت خوب، نه تنها بهره‌وری را بهبود می‌بخشد، بلکه از ارزشمندترین دارایی تأسیسات شما نیز محافظت می‌کند: توانایی تیم شما برای انجام کارها به طور ایمن و مؤثر.
اگر به دنبال ارتقای تنظیمات HMI خود هستید یا به راهنمایی برای پیکربندی حساب‌های کاربری برای مدل 10 اینچی خود نیاز دارید، تیم ما اینجاست تا به شما کمک کند. ما می‌توانیم شما را از طریق راه‌اندازی نقش، بهترین شیوه‌های امنیتی، و پاسخ به هر سؤالی در مورد تطبیق سیستم خود با نیازهای خاص مرکزتان راهنمایی کنیم. با تیم تدارکات ما تماس بگیرید تا در مورد اینکه چگونه HMI مناسب و استراتژی مدیریت حساب می تواند از عملیات شما پشتیبانی کند، گفتگو را آغاز کنید.
مراجع
امنیت سیستم های اتوماسیون صنعتی و کنترل. (2020). IEC 62443-3-3:2020، امنیت برای اتوماسیون صنعتی و سیستم های کنترل - قسمت 3-3: الزامات امنیتی سیستم و سطوح امنیتی. کمیسیون بین المللی الکتروتکنیکی
آلن برادلی. (2024). راهنمای پیکربندی مدیریت کاربر HMI: HMI های صنعتی 10 اینچی. انتشارات اتوماسیون راکول.
انجمن راه حل های سازمانی تولیدی (MESA International). (2022). بهترین روش‌ها برای کنترل دسترسی در محیط‌های تولید هوشمند. MESA International.
موسسه ملی استاندارد و فناوری (NIST). (2023). SP 800-82 Rev. 2: راهنمای امنیت سیستم های کنترل صنعتی (ICS). وزارت بازرگانی آمریکا