كيفية تأمين الدعم عن بُعد لآلات تصنيع الأكياس غير المنسوجة التي يتم التحكم فيها بواسطة وحدة التحكم المنطقية القابلة للبرمجة (PLC)

الدعم الآمن عن بُعد هو اتصال مؤقت ومُعتمد وقابل للتتبع بجهاز محدد. وينبغي أن يكون معطلاً بشكل افتراضي، وأن يُفتح لطلب دعم واحد فقط، وأن يكون محميًّا بهويات محددة ومصادقة قوية، وأن يخضع للمراقبة أثناء الاستخدام، وأن يتم تسجيله، وأن يُغلق بعد التحقق من استعادة الأداء. أما الوصول المشترك الدائم فهو أسهل، لكنه ينقل مخاطر غير خاضعة للرقابة إلى المصنع.

يمكن أن يتحول اتصال الدعم السريع إلى نقطة دخول طويلة الأمد إلى المصنع

تتوقف إحدى خطوط إنتاج الأكياس، ويكون مدير الإنتاج تحت ضغط، فيقوم أحدهم بتوصيل جهاز كمبيوتر محمول مكتبي مباشرة بشبكة وحدة التحكم المنطقية القابلة للبرمجة (PLC). ويتم إرسال كلمة مرور مشتركة للوصول عن بُعد إلى سطح المكتب عبر مجموعة دردشة. تعود الآلة إلى العمل مرة أخرى، لكن لا أحد يعرف ما هي الملفات التي تم نقلها، أو المعلمات التي تم تغييرها، أو ما إذا كانت كلمة المرور قد أُعيد استخدامها، أو ما إذا كان الاتصال لا يزال نشطًا.

الوصول عن بُعد ليس مجرد مسألة تتعلق بتكنولوجيا المعلومات. ففي مجال التكنولوجيا التشغيلية، يمكن لأي إجراء يتم عبر الشبكة أن يُؤثر على الحركة المادية، والجودة، وحالة السلامة، وتوافر الإنتاج. NIST SP 800-82، الإصدار 3 يتناول بشكل خاص أمن أنظمة التشغيل مع مراعاة متطلبات الأداء والموثوقية والسلامة.

رسم مسار الدعم قبل شراء البوابة

قم بتوثيق كل نظام يربط بين المهندس الخارجي والجهاز: محطة عمل المورد، وخدمة الهوية، وشبكة VPN أو الوسيط، وجدار الحماية، والمضيف الوسيط، ومحطة الهندسة، وواجهة المستخدم البشرية (HMI)، ووحدة التحكم المنطقية القابلة للبرمجة (PLC)، ومحركات الأقراص، والكاميرات، وتخزين البيانات. حدد الجهة المالكة وعمليات التسجيل في كل نقطة.

إن انقطاع الاتصال بالإنترنت أثناء الإنتاج لا يُعد دليلاً على الأمان إذا كان من الممكن لأجهزة USB غير خاضعة للرقابة، أو أجهزة الكمبيوتر المحمولة الخاصة بالمهندسين، أو أجهزة التوجيه المؤقتة أن تعوض هذا النقص.

اجعل كل جلسة تبدأ بأمر عمل

يجب أن تتضمن بطاقة الدعم الرقم التسلسلي للجهاز، والأعراض، وأدلة الإنذار، والوصول المطلوب، وجهة الاتصال المسؤولة في المصنع، ومهندس المورد، والموعدين المقررين لبدء العمل وانتهائه، وحالة الإنتاج، وحالة النسخ الاحتياطي، وقرار الرجوع إلى الحالة السابقة.

1. تأكد من هوية كل من مقدم الطلب والمهندس عن بُعد.
2. الموافقة على نطاق العمل والإطار الزمني من خلال مالك الأصل.
3. ضع الآلة في حالة التشغيل الآمنة المتفق عليها.
4. قم بتمكين مسار الاتصال والأصل المطلوبين فقط.
5. مراقبة الجلسة محليًّا.
6. تسجيل الملفات، وتغييرات المعلمات، والاختبارات، والنتائج.
7. أغلق الرابط وتأكد من أنه لم يعد متاحًا.

قد يكون الإجراء الطارئ أقصر مدةً، لكنه لا ينبغي أن يستبعد النسب، أو النسخ الاحتياطي، أو التحكم المحلي، أو الإغلاق.

استخدم «الحسابات المسماة» وحدّ من صلاحياتها

لا تستخدم كلمة مرور OEM واحدة ثابتة لكل عميل وجهاز. استخدم الهويات المسماة، والمصادقة متعددة العوامل حيثما تدعم البنية ذلك، والحد الأدنى من الامتيازات المطلوبة، وانتهاء صلاحية الحسابات، وضوابط التعامل مع محاولات تسجيل الدخول الفاشلة، والإزالة الفورية عند تغيير الموظفين أو العقود.

قدرات منفصلة مثل عرض التشخيصات، ونقل الملفات، وتحرير شاشات واجهة المستخدم (HMI)، وتغيير منطق وحدة التحكم المنطقية القابلة للبرمجة (PLC)، وضبط المحركات، وإدارة البوابة. فالفني الذي يحتاج إلى فحص إنذار ما لا يحتاج تلقائيًا إلى صلاحيات تنزيل برامج وحدة التحكم.

قم بعمل نسخة احتياطية قبل إجراء التغيير، ثم تحقق من سلامة مسار الاستعادة

قبل إجراء أي تعديلات عن بُعد، قم بحفظ الإعدادات الحالية لوحدة التحكم المنطقية القابلة للبرمجة (PLC) وواجهة المستخدم (HMI) ومحرك الأقراص وجهاز الموجات فوق الصوتية والوصفة وتكوين الأجهزة ذات الصلة بالمهمة. قم بتسجيل إصدارات البرامج ومجموعات المراجعة (إن وجدت) وتبعيات الترخيص وحالة الجهاز. احتفظ بنسخة مؤكدة الصلاحية خارج شبكة الجهاز.

لا يُعتبر النسخ الاحتياطي ساري المفعول إلا بوجود طريقة استعادة خاضعة للرقابة ومالك مسؤول.

ملفات التحكم والأدوات الهندسية

لا يُسمح إلا باستخدام الأدوات والإصدارات المعتمدة. قم بفحص الملفات المنقولة من خلال عملية تتوافق مع سياسة تكنولوجيا التشغيل (OT) الخاصة بالمصنع. احتفظ بملفات المورد الأصلية كمراجع للقراءة فقط، واحفظ التعديلات ضمن نسخة معدلة جديدة خاضعة للرقابة. تجنب استخدام خدمات التخزين السحابية الشخصية أو تطبيقات المراسلة كأرشيف وحيد للملفات.

IEC 62443-4-1 يغطي هذا المعيار متطلبات دورة حياة التطوير الآمنة لمطوري منتجات أنظمة التحكم الصناعية (IACS) ومسؤولي صيانتها، بما في ذلك مجالات مثل متطلبات الأمان، والتحقق، وإدارة العيوب، وإدارة التصحيحات، ونهاية العمر التشغيلي. ولا يزال مالك الأصل بحاجة إلى ضوابط التشغيل الخاصة به؛ فمعيار تطوير المنتج لا يحل محل الحوكمة في الموقع.

الحفاظ على سلطة السلطات المحلية في ما يتعلق بالاختبارات البدنية

يجب ألا يفترض المهندس عن بُعد أن الآلة جاهزة للتشغيل. يجب أن يتولى شخص محلي مدرب مهمة فحص المنطقة، ومراقبة الحواجز الوقائية، والمواد، وحالة الطاقة، وإذن التشغيل، وإيقاف الطوارئ. حدد الإجراءات التي تقتصر على العرض فقط، وتلك التي تتطلب تأكيدًا شفهيًا، وتلك المحظورة عن بُعد.

بعد إجراء أي تغيير، قم بإجراء الاختبار على مراحل: الاتصالات، وحالة الخمول، والوظائف اليدوية، ودورة التشغيل الجاف بسرعة منخفضة حيثما كان ذلك آمنًا، وتشغيل المواد بسرعة مخفضة، والإنتاج العادي، وحالة العطل المعنية. قم بتسجيل نتائج الجودة والسلامة قبل السماح بتشغيل الآلة.

إغلاق الجلسة كإجراء صيانة

قم بتصدير سجل الاتصال، والتغييرات، والإصدارات النهائية، والإنذارات، ونتائج الاختبارات. قم بتعطيل المسار، وإلغاء بيانات الاعتماد المؤقتة، وإزالة الملفات المؤقتة المحلية، وتحديث سجل الأصول. في حالة الاشتباه في حدوث سلوك غير متوقع أو وصول غير مصرح به، قم بالحفاظ على الأدلة واتبع إجراءات الاستجابة للحوادث المعمول بها في المصنع بدلاً من مسح النظام على الفور.

عند تحديد خط إنتاج قابل للتخصيص من نوع OEM أو ODM، استفسر من الشركة المصنعة عن بنية الوصول عن بُعد، ومدة دعم البرامج، وإشعارات التصحيحات، وملكية الحساب، والسجلات، وتنسيقات النسخ الاحتياطي، ونهاية فترة الدعم. يمكن لشركة Zhengxin توثيق واجهة الجهاز المُسلَّم وسير عمل الدعم؛ ويجب أن يوافق فريق أمن تكنولوجيا التشغيل (OT) المؤهل التابع للمشتري على التكامل مع شبكة المصنع.