إذا كنت تقوم بتشغيل خط تصنيع صغير إلى متوسط الحجم أو منشأة تجارية تعتمد على الأتمتة الصناعية، فأنت تعرف مدى أهمية التحكم في الوصول للحفاظ على العمليات آمنة ومتوافقة وفعالة. كفترة طويلةاتش ام اي 10 بوصةلقد تحدثت مع العشرات من الفرق التي تعاني من الجانب الآخر من أجهزة HMI الرائعة: إدارة حساب المستخدم الفوضوية وغير المتسقة التي تؤدي إلى ثغرات أمنية، أو تغييرات غير مصرح بها، أو فترات توقف مكلفة.
تعد واجهة الإنسان والآلة (HMI) أكثر من مجرد شاشة لمراقبة مقاييس الإنتاج، فهي الأمر المركزي للتحكم في المعدات وضبط معلمات العملية ومراجعة السجلات. يحقق الحجم مقاس 10 بوصات التوازن المثالي بين سهولة القراءة (وهو أمر بالغ الأهمية لعمال الورديات الذين يقومون بمراجعة البيانات من جميع أنحاء غرفة التحكم) والاكتناز (يتلاءم بشكل أنيق مع قواطع خزانة التحكم القياسية، على عكس الطرازات الأكبر حجمًا مقاس 12 بوصة). ولكن حتى الأكثر موثوقيةواجهة المستخدم البشرية الصناعيةلا يمكن لأي شخص تعديل الوصفة أو إعادة ضبط المنبه دون إشراف.
على مر السنين، قمت بتطوير نهج خطوة بخطوة لإدارة حسابات المستخدمين لـ HMI مقاس 10 بوصات، والذي يتميز بسهولة التنفيذ وقابل للتطوير مع نمو فريقك، ويتوافق مع معايير الامتثال الصناعية مثل IEC 62443 للأمن السيبراني الصناعي. لا يتم هذا الإعداد لمرة واحدة، بل هو عملية مستمرة تتكيف مع احتياجات منشأتك، سواء كنت مصنعًا صغيرًا للأغذية والمشروبات أو عملية تعبئة متوسطة الحجم.
ابدأ باستخدام إطار عمل الوصول القائم على الأدوار (RBAC) المصمم خصيصًا لمنشأتك
أكبر خطأ أرى أن مستخدمي HMI 10 بوصة الجدد يرتكبونه هو منح جميع أعضاء الفريق نفس حق الوصول "المسؤول". إنه كابوس أمني: يمكن أن يؤدي قيام عامل خط عن طريق الخطأ بضبط نقطة ضبط الضغط، أو تلاعب تقنية الصيانة بجدول الإنتاج، أو قيام مقاول غير مصرح له بمشاهدة بيانات العملية الحساسة، إلى الخردة أو تلف المعدات أو فرض غرامات تنظيمية.
يعمل التحكم في الوصول المستند إلى الأدوار (RBAC) على حل هذه المشكلة عن طريق تجميع المستخدمين في أدوار بناءً على وظائفهم الوظيفية، ثم تعيين أذونات محددة لكل دور. بالنسبة لحالات استخدام HMI، أوصي بأربعة أدوار أساسية تناسب معظم العمليات:
- المشغل: عمال الخطوط الأمامية الذين يراقبون الخط ويتعرفون على الإنذارات ويسجلون بيانات الإنتاج اليومية. ينبغي عليهم ذلكأبداًتكون قادرًا على تحرير معلمات العملية أو تحميل وصفات جديدة أو إعادة ضبط تكوينات الجهاز. في HMI مقاس 10 بوصات، يحصل هذا الدور فقط على إمكانية الوصول إلى لوحة المعلومات الرئيسية وسجل الإنذارات وشاشات إدخال البيانات لتقارير الورديات.
- فني صيانة: المحترفون الذين يقومون بصيانة المعدات، واستكشاف المشكلات البسيطة وإصلاحها، وضبط المعلمات الصغيرة (مثل سرعة الحزام الناقل) ضمن الحدود المحددة. أقوم بتقييد وصولهم إلى المعدات التي يقومون بصيانتها فقط، مع قفل زمني للتغييرات بعد ساعات العمل لمنع التعديلات غير المصرح بها.
- مهندس العمليات: الفرق التي تصمم الوصفات، وتضبط وصفات الإنتاج، وتعدل إعدادات المعدات (مثل درجة حرارة الفرن). يحتاج هذا الدور إلى الوصول الكامل إلى تحرير المعلمات ومكتبات الوصفات وتحليل السجل، ولكن ليس التغييرات على مستوى المسؤول في إعدادات نظام HMI.
- المسؤول: الانتقال إلى إدارة HMI: إنشاء/تحرير حسابات المستخدمين، وإعادة تعيين كلمات المرور، وتكوين سياسات الأمان، وإنشاء سجلات التدقيق. يجب أن يشغل هذا الدور موظف واحد أو اثنان فقط في منشأتك، ويجب ألا يستخدموا حق الوصول الإداري مطلقًا للمهام اليومية.
لإعداد هذا على HMI 10 بوصة، انتقل إلى علامة التبويب "إدارة المستخدم" في أداة التكوين المحلية لـ HMI (يمكن الوصول إليها عبر شاشة لمس الجهاز أو بوابة ويب بعيدة إذا كان HMI الخاص بك متصلاً بالشبكة). أولاً، حدد كل دور بمجموعات أذونات واضحة - تتيح لك معظم منصات HMI الصناعية الحديثة (بما في ذلك تلك التي نوفرها) حفظ قوالب الأدوار حتى لا تضطر إلى إعادة تعريف الأذونات في كل مرة تقوم فيها بإضافة مستخدم جديد. على سبيل المثال، إذا قمت بإضافة عامل تشغيل ثانٍ، فما عليك سوى تعيين قالب "المشغل" الذي تم إنشاؤه مسبقًا بدلاً من تقييد وصوله يدويًا.
تقوية المصادقة لتقليل المخاطر الأمنية
كلمات المرور الضعيفة هي السبب الأول للوصول غير المصرح به إلى واجهة HMI. لا أستطيع أن أخبرك كم مرة سمعت مدير المصنع يقول: "نحن نستخدم كلمة المرور 123 لجميع أجهزة HMI حتى لا يتم حظر أي شخص" - إنها قنبلة موقوتة. بالنسبة لـ HMI 10 بوصة، هناك ثلاث طبقات مصادقة يجب عليك تمكينها لحماية الوصول:
- سياسات كلمة المرور القوية الإلزامية: لا تسمح للمستخدمين بتعيين كلمات مرور تافهة. تتيح لك أداة التكوين المحلي لجهازنا فرض القواعد: الحد الأدنى 8 أحرف، ومزيج من الحروف والأرقام والرموز، وعدم وجود تسلسلات متكررة (مثل "123456")، وانتهاء صلاحية كلمة المرور كل 90 يومًا. أوصي أيضًا بتعطيل إعادة استخدام كلمة المرور حتى لا يتمكن المستخدمون من التنقل بين كلمات المرور الخمس نفسها بشكل متكرر.
- المصادقة متعددة العوامل (MFA): بالنسبة لأي مستخدم يتمتع بحق الوصول كمسؤول أو مهندس، فإن MFA غير قابل للتفاوض. تدعم معظم موديلات HMI مقاس 10 بوصة تطبيقات TOTP (كلمة مرور لمرة واحدة تعتمد على الوقت) مثل Google Authenticator، أو رموز البريد الإلكتروني/الرسائل النصية القصيرة للوصول عن بُعد. حتى إذا قام شخص ما بسرقة كلمة مرور المستخدم، فلن يتمكن من تسجيل الدخول بدون العامل الثاني. بالنسبة لمشغلي الخطوط الأمامية الذين قد لا يكون لديهم هواتف شخصية في العمل، فإننا نقدم خيار استخدام رمز مادي مخصص (سلسلة مفاتيح صغيرة) تتزامن مع واجهة HMI - وهذا يعمل بشكل رائع مع فرق الورديات التي تتناوب بين مشغلين مختلفين.
- مهلة الجلسة: إن ترك أجهزة HMI مسجلة الدخول وغير مراقبة يشكل خطرًا كبيرًا. لقد قمت بتعيين مهلة جلسة مدتها 15 دقيقة لجميع الأدوار باستثناء المسؤولين (الذين يحصلون على مهلة مدتها 30 دقيقة لأنهم غالبًا ما يقومون بالتبديل بين المهام). عندما يغادر المستخدم غرفة التحكم، يقوم HMI بتسجيل خروجه تلقائيًا، مما يمنع الوصول العرضي أو المتعمد من قبل شخص آخر.
ملاحظة سريعة للفرق التي تستخدم الوصول عن بعد إلى HMI 10 بوصة (لاستكشاف الأخطاء وإصلاحها أو المراقبة خارج الموقع): لا تقم مطلقًا بتمكين الوصول عن بعد بدون القائمة البيضاء لـ MFA وIP. يؤدي تقييد وصول HMI إلى عناوين IP الداخلية الخاصة بمنشأتك فقط إلى إضافة طبقة إضافية من الأمان تمنع معظم هجمات القوة الغاشمة من خارج شبكتك.
إدارة دورات حياة المستخدم من الإعداد إلى الخروج
حسابات المستخدمين ليست "قم بضبطها ونسيانها"، بل تحتاج إلى تحديثها عند انضمام أعضاء الفريق، أو تغيير الأدوار، أو مغادرة المنشأة. تعد إدارة دورة الحياة السيئة نقطة ألم شائعة أخرى: عند إنهاء تقنية الصيانة، يظل حساب المسؤول القديم نشطًا، أو يتم تعيين مشغل جديد لدور خاطئ ولا يمكنه القيام بعمله.
فيما يلي سير عمل بسيط لدورة الحياة أوصي به لكل منشأة:
- الإعداد: عندما يبدأ موظف جديد العمل، اعمل مع مديره لتأكيد دوره، ثم قم بإنشاء حسابه خلال 24 ساعة من يومه الأول. اختبر وصولهم على الفور: اطلب منهم تسجيل الدخول إلى HMI 10 بوصة وتأكد من أنهم لا يستطيعون رؤية سوى الشاشات التي يحتاجون إليها (على سبيل المثال، يجب ألا يرى المشغلون علامة تبويب الإعدادات الهندسية). أقوم دائمًا بجدولة جولة مدتها 15 دقيقة مع الموظفين الجدد لأوضح لهم كيفية تسجيل الدخول وإعادة تعيين كلمة المرور الخاصة بهم وطلب الوصول إذا كانوا بحاجة إلى أذونات إضافية.
- تغييرات الدور: عندما ينتقل الموظف من مشغل الخط إلى الصيانة، قم بتحديث دوره في نظام إدارة مستخدم HMI خلال 48 ساعة. لا تترك حساب المشغل القديم الخاص به نشطًا - قم بإلغاء تنشيطه أو تقييد أذوناته إذا كان لا يزال بحاجة إلى الوصول إلى سجلات الإنذار. على سبيل المثال، قد يحتاج أحد كبار المشغلين الذي يساعد في استكشاف الأخطاء وإصلاحها إلى وصول محدود للصيانة، لذا قم بتعديل دوره بدلاً من إنشاء حساب جديد بالكامل.
- الخروج من الطائرة: هذه هي الخطوة الأكثر أهمية. عندما يغادر الموظف، قم بإلغاء تنشيط حساب HMI الخاص بهخلال 1 ساعة عملمن وقت مغادرتهم. لقد سمعت قصصًا مرعبة عن موظفين سابقين تلاعبوا بإعدادات HMI بعد أشهر من مغادرتهم، لأنه لم يتم تعطيل حساباتهم مطلقًا. بالنسبة للعاملين بعقود (مثل فنيي الصيانة التابعين لجهات خارجية)، قم بتعيين حساباتهم بحيث تنتهي صلاحيتها في تاريخ انتهاء عقدهم - لا داعي لتذكر إلغاء تنشيطها لاحقًا.
تدقيق ومراجعة حسابات المستخدمين بانتظام
حتى مع أفضل إعداد، فإن الأمور تنزلق: قد يقوم المدير بإنشاء حساب مكرر، أو قد تتم مشاركة كلمة المرور، أو قد تصبح أذونات الدور قديمة مع تغير العملية. ولهذا السبب تعتبر عمليات التدقيق المنتظمة أمرًا أساسيًا.
أوصي بإجراء مراجعة ربع سنوية لجميع حسابات مستخدمي HMI 10 بوصة. إليك ما يجب التحقق منه:
- نشاط الحساب: تقوم معظم منصات HMI الصناعية بتسجيل كل إجراء يتخذه المستخدم (على سبيل المثال، "قام John Doe بتحرير الوصفة 3 في 10/12/2024 الساعة 2:15 مساءً"). استخدم هذا السجل لاكتشاف النشاط غير المعتاد: وصول المستخدم إلى الشاشات التي لا يحتاج إليها، أو محاولات تسجيل الدخول الفاشلة المتعددة، أو الوصول خارج ساعات العمل عندما لا يعمل شخص ما.
- الحسابات غير المستخدمة: حذف أو إلغاء تنشيط الحسابات التي لم يتم تسجيل الدخول إليها لمدة 90 يومًا. هذه هي الحسابات المتبقية من الموظفين السابقين، أو المقاولين الذين أنهوا عملهم، أو مشرفي الورديات القدامى الذين لم يعودوا بحاجة إلى الوصول. على HMI 10 بوصة، يمكنك تصفية الحسابات حسب تاريخ آخر تسجيل دخول للعثور عليها بسرعة.
- محاذاة الإذن: تأكد من أن دور كل مستخدم لا يزال مطابقًا لوظيفته. إذا أضاف مصنعك خط تعبئة جديدًا، فقد تحتاج إلى إنشاء دور مخصص للمشغلين الذين يعملون على هذا الخط، بدلاً من السماح لهم باستخدام دور "المشغل" الافتراضي. إذا كان مهندس العمليات يعمل الآن على خط مختلف، فاضبط وصوله إلى المعدات التي يدعمها حاليًا فقط.
بالنسبة للفرق الصغيرة (10 موظفين أو أقل)، فإن التدقيق ربع السنوي يعمل بشكل رائع. بالنسبة للمنشآت الأكبر حجمًا التي تضم أكثر من 20 مستخدمًا، قم بإجراء مراجعة شهرية للحسابات عالية المخاطر (المسؤولين والمهندسين) ومراجعة ربع سنوية كاملة لسد الثغرات.
الأخطاء الشائعة التي يجب تجنبها
على مر السنين، رأيت فرقًا ترتكب أخطاء صغيرة تؤدي إلى مشكلات كبيرة في إدارة مستخدم واجهة HMI. فيما يلي أهم ثلاثة يجب تخطيها:
- استخدام نفس نموذج HMI لجميع الأدوار: إذا كان لديك فريق صغير يحتاج فقط إلى المراقبة الأساسية، أاتش ام اي 7 بوصةقد ينجح الأمر، ولكنه صغير جدًا بالنسبة للمشغلين الذين يحتاجون إلى قراءة التفاصيل الدقيقة أو الفنيين الذين يحتاجون إلى التنقل بين شاشات متعددة. حجم 10 بوصة يجعله يستحق الاستثمار في التحكم في الوصول: شاشة اللمس الكبيرة الخاصة به تجعل من السهل التنقل في إعدادات إدارة المستخدم، كما أنها تدعم أذونات الأدوار الأكثر تفصيلاً من النماذج الأصغر.
- تجاهل حسابات الضيوف: إذا سمحت للمقاولين أو البائعين أو الزوار بالوصول إلى واجهة HMI (لاستكشاف الأخطاء وإصلاحها أو الصيانة أو التدريب)، فقم بإنشاء دور "ضيف" منفصل مع وصول محدود للغاية. لا تسمح أبدًا للضيوف بتسجيل الدخول إلى حسابات المشغل العادية - يجب أن يقتصر وصولهم على عرض البيانات المباشرة فقط، دون أي تغييرات. يمكنك أيضًا تعيين حسابات الضيوف بحيث تنتهي صلاحيتها بعد عدد معين من الأيام، حتى لا يظلوا نشطين لفترة طويلة بعد انتهاء العمل.
- لا تدريب فريقك: لن يعمل أفضل إعداد لإدارة المستخدم إذا كان موظفوك لا يعرفون كيفية استخدامه. قم باستضافة جلسة تدريبية مدتها 30 دقيقة لجميع الموظفين حول كيفية تسجيل الدخول وإعادة تعيين كلمة المرور الخاصة بهم وطلب تغييرات الوصول. بالنسبة للعاملين في المناوبات الذين قد يشعرون براحة أكبر مع التكنولوجيا أكثر من غيرهم، قم بإنشاء ورقة غش سريعة يتم نشرها بالقرب من HMI 10 بوصة.
الأفكار النهائية حول إدارة مستخدم HMI
إدارة حسابات المستخدمين على HMI 10 بوصة لا يجب أن تكون معقدة. من خلال بناء إطار عمل RBAC واضح، وتقوية المصادقة، وإدارة دورات حياة المستخدم، والتدقيق بانتظام، ستقلل من المخاطر الأمنية، وتمنع فترات التوقف المكلفة، وتحافظ على سير عملياتك بسلاسة. باعتباري موردًا لأجهزة HMI الصناعية، رأيت بنفسي كيف أن واجهة HMI المُدارة جيدًا لا تعمل على تحسين الإنتاجية فحسب، بل تحمي أيضًا الأصول الأكثر قيمة في منشأتك: قدرة فريقك على أداء وظائفهم بأمان وفعالية.
إذا كنت تتطلع إلى ترقية إعداد HMI لديك أو تحتاج إلى إرشادات لتكوين حسابات المستخدمين لطرازك مقاس 10 بوصات، فإن فريقنا موجود لمساعدتك. يمكننا إرشادك خلال إعداد الدور وأفضل ممارسات الأمان والإجابة على أي أسئلة حول تكييف نظامك مع الاحتياجات الخاصة لمنشأتك. تواصل مع فريق المشتريات لدينا لبدء محادثة حول كيف يمكن لاستراتيجية HMI الصحيحة وإدارة الحساب أن تدعم عملياتك.
مراجع
الأتمتة الصناعية وأمن أنظمة التحكم. (2020). IEC 62443-3-3:2020، أمان أنظمة الأتمتة والتحكم الصناعية - الجزء 3-3: متطلبات أمان النظام ومستويات الأمان. اللجنة الكهروتقنية الدولية.
ألين برادلي. (2024). دليل تكوين إدارة مستخدم HMI: واجهات HMI الصناعية مقاس 10 بوصات. منشورات روكويل للأتمتة.
جمعية حلول مؤسسات التصنيع (MESA International). (2022). أفضل الممارسات للتحكم في الوصول في بيئات التصنيع الذكية. ميسا الدولية.
المعهد الوطني للمعايير والتكنولوجيا (NIST). (2023). SP 800-82 المراجعة 2: دليل أمن أنظمة التحكم الصناعية (ICS). وزارة التجارة الأمريكية.