Samkoon
ล็อกโปรเจกต์และจัดสิทธิ์ผู้ใช้บนจอ HMI Samkoon SK Series: เข้ารหัสไฟล์ + Dynamic/Static Protection | VR Automation
ส.ค.
ล็อกโปรเจกต์และจัดสิทธิ์ผู้ใช้บนจอ HMI Samkoon SK Series: เข้ารหัสไฟล์ + Dynamic/Static Protection
แคตตาล็อก Samkoon SK Series มีหัวข้อ “全新的密码机制” (กลไกรหัสผ่านรูปแบบใหม่) ระบุความสามารถสามข้อ คือ เข้ารหัสไฟล์คอนฟิก (组态文件加密), กลไกรักษาความลับหลายชั้น และการป้องกันจอแบบไดนามิก/สแตติก บทความนี้อธิบายว่าแต่ละชั้นป้องกันอะไร ควรตั้งอย่างไรให้ทั้งปลอดภัยและไม่ขวางงานซ่อมบำรุงตอนตีสาม
ภัยที่เกิดจริงในโรงงาน ไม่ใช่แค่แฮกเกอร์
เหตุการณ์ที่พบบ่อยกว่าการโจมตีทางไซเบอร์ คือพนักงานกดเข้าหน้า Setting แล้วเปลี่ยนค่า Setpoint หรือช่างนอกที่มาซ่อมเครื่อง แล้วอัปโหลดโปรเจกต์ทั้งไฟล์ออกไป มาตรฐาน IEC 62443 จัดกลุ่ม HMI ไว้ในโซนเดียวกับ PLC และกำหนดข้อกำหนดพื้นฐานว่าผู้ใช้ทุกรายต้องถูกระบุตัวตนและยืนยันตัวตนก่อนเข้าถึงระบบ พร้อมได้รับสิทธิ์เท่าที่จำเป็นต่อหน้าที่
สามชั้นการป้องกันบนจอ SK Series
| ชั้นการป้องกัน | ป้องกันอะไร | จุดที่มักตั้งพลาด |
|---|---|---|
| เข้ารหัสไฟล์คอนฟิก (组态文件加密) | กันการอัปโหลดโปรเจกต์ออกไปแก้ไข/คัดลอก | ไม่มีสำเนารหัสเก็บไว้ พอคนทำโปรเจกต์ลาออกแล้วแก้ไม่ได้ |
| Static Protection | กันการเข้าหน้าจอที่กำหนดไว้ล่วงหน้า | ตั้งรหัสเดียวใช้ทั้งโรงงาน ทำให้ตรวจสอบย้อนหลังไม่ได้ |
| Dynamic Protection | ควบคุมสิทธิ์ตามผู้ใช้/ระดับขณะใช้งานจริง | ไม่ตั้ง auto logout ทำให้เปิดสิทธิ์ค้างทั้งกะ |
ออกแบบระดับผู้ใช้ให้พอดี
ในทางปฏิบัติ สามระดับมักเพียงพอ และเพิ่มระดับที่สี่เฉพาะกรณีมีผู้รับเหมาภายนอกเข้ามาประจำ
| ระดับ | ทำอะไรได้ | ตัวอย่างผู้ใช้ |
|---|---|---|
| Operator | เดิน/หยุดเครื่อง เลือกสูตร ดูสถานะและกราฟ | พนักงานคุมเครื่อง |
| Supervisor | แก้ Setpoint ในช่วงที่กำหนด รับทราบ Alarm ส่งออกข้อมูล | หัวหน้ากะ |
| Engineer | แก้พารามิเตอร์ระบบ ปรับสูตร ตั้งค่าการสื่อสาร | วิศวกรซ่อมบำรุง |
| Vendor (ชั่วคราว) | เข้าถึงเฉพาะหน้าจอบริการ ตามช่วงเวลาที่กำหนด | ผู้รับเหมาภายนอก |
แนวปฏิบัติที่ควรทำคู่กัน
- เปลี่ยนรหัสผ่านค่าเริ่มต้นของทั้งจอและอุปกรณ์เครือข่ายทุกตัวก่อนส่งมอบงาน
- แยกเครือข่ายควบคุมออกจากเครือข่ายสำนักงาน ตามแนวคิด zone-and-conduit
- ปิดพอร์ตและบริการที่ไม่ได้ใช้งาน โดยเฉพาะการเข้าถึงระยะไกลที่เปิดไว้ตอนทดสอบ
- เก็บบันทึกว่าใครแก้ค่าอะไรเมื่อไร ผ่าน Alarm/Event Log ของจอ
เลือกจอ HMI สำหรับงานที่ต้องคุมสิทธิ์เข้มงวดได้ที่ หมวดสินค้า HMI
คำถามที่พบบ่อย (FAQ)
ตั้งรหัสแล้วช่างซ่อมกลางดึกเข้าไม่ได้ ทำยังไง
ออกแบบให้ระดับ Supervisor ครอบคลุมงานแก้ไขเร่งด่วนที่ปลอดภัย เช่น รีเซ็ต Alarm และปรับ Setpoint ในช่วงจำกัด ส่วนสิทธิ์ที่แก้พฤติกรรมเครื่องได้จริงจึงค่อยกันไว้ที่ระดับวิศวกร
เข้ารหัสไฟล์คอนฟิกแล้วยังอัปโหลดโปรเจกต์ได้ไหม
ไฟล์ที่ถูกเข้ารหัสจะไม่สามารถนำไปเปิดแก้ไขได้หากไม่มีรหัส ซึ่งเป็นจุดประสงค์ของฟังก์ชันนี้ จึงต้องเก็บสำเนาโปรเจกต์ต้นฉบับไว้ในระบบสำรองขององค์กรเสมอ
จำเป็นต้องทำตาม IEC 62443 ทั้งหมดไหม
ไม่จำเป็นต้องทำครบทุกข้อในทุกโรงงาน มาตรฐานแบ่งเป็นระดับความปลอดภัย SL1–SL4 ตามระดับภัยคุกคามที่ประเมินไว้ โรงงานทั่วไปเริ่มจากการทำ SL1 ให้ครบก่อนก็ยกระดับได้มาก
เช็กลิสต์ก่อนส่งมอบงานที่มีการล็อกสิทธิ์
- ทดสอบเข้าใช้งานด้วยบัญชีของแต่ละระดับจริง ไม่ใช่ทดสอบเฉพาะบัญชีวิศวกร เพราะข้อผิดพลาดที่พบบ่อยคือระดับ Operator ถูกล็อกจนกดปุ่มเดินเครื่องไม่ได้
- บันทึกรายการสิทธิ์ของแต่ละระดับลงเอกสารส่งมอบ พร้อมระบุว่าใครในโรงงานถือบัญชีระดับใด
- ตรวจสอบว่าเวลาที่จอตั้งไว้ตรงกับเวลาจริง เพราะบันทึกเหตุการณ์ที่เวลาผิดจะใช้สืบย้อนหลังไม่ได้
- เก็บสำเนาโปรเจกต์ต้นฉบับที่ยังไม่เข้ารหัสไว้ในระบบสำรองขององค์กร แยกจากเครื่องของผู้เขียนโปรแกรม
- ทดสอบว่าเมื่อหมดเวลา auto logout ระบบกลับสู่ระดับ Operator จริง และเครื่องยังเดินต่อโดยไม่สะดุด
ในทางปฏิบัติ ระบบสิทธิ์ที่ดีคือระบบที่พนักงานหน้างานแทบไม่รู้สึกว่ามีอยู่ เพราะทุกอย่างที่เขาต้องทำในกะปกติทำได้โดยไม่ต้องใส่รหัส ส่วนสิ่งที่ต้องใส่รหัสคือสิ่งที่ไม่ควรทำในกะปกติอยู่แล้ว หากออกแบบแล้วพนักงานต้องขอรหัสวิศวกรทุกวัน แปลว่าเส้นแบ่งสิทธิ์ถูกวางผิดตำแหน่ง ไม่ใช่พนักงานไม่ให้ความร่วมมือ
สนใจสั่งซื้อหรือขอคำปรึกษาเรื่อง จอ HMI Samkoon และการวางระบบสิทธิ์ผู้ใช้?
VR Automation จำหน่ายและให้บริการติดตั้ง พร้อมทีมช่างผู้เชี่ยวชาญ
โทรสอบถามราคา: 083-848-8314
อีเมล: [email protected]
Line: @vrautomation
สต๊อกกรุณาสอบถาม | รับประกันสินค้า | บริการหลังการขาย | ออกใบกำกับภาษีได้
แหล่งข้อมูลและมาตรฐานอ้างอิง
- Catalog: 【显控科技】人机界面选型手册（20250226）.pdf — หน้า “全新的密码机制” ระบุ 组态文件加密, กลไกรักษาความลับหลายชั้น และ 动态/静态HMI保护 พร้อมข้อมูลการรับรอง FCC Class A และ CE (EN55032/EN55035)
- ISA Standards — International Society of Automation — องค์กรมาตรฐานด้านระบบอัตโนมัติและความปลอดภัยของระบบควบคุม
- IEC 62443 — ภาพรวมมาตรฐานความมั่นคงปลอดภัยระบบควบคุมอุตสาหกรรม — อ้างอิงแนวคิดระดับความปลอดภัย SL1–SL4 และการจัดโซน
- IEC 62443 Standard — Fortinet Cyberglossary — สรุปข้อกำหนดพื้นฐานด้านการระบุตัวตน ยืนยันตัวตน และการให้สิทธิ์ผู้ใช้
