Большинство дискуссий по промышленной кибербезопасности сосредоточены на способах объединения сетей и программного обеспечения для сегментации и защиты критически важных производственных операций и систем.

В этих дискуссиях о кибербезопасности иногда упускается из виду физический доступ к системе. Аутентификация пользователя — это аспект безопасного доступа к системе, с помощью которого данные авторизации могут использоваться для определения того, обладают ли сотрудники соответствующими навыками, а также обучены ли они и сертифицированы для доступа к оборудованию и программному обеспечению производственной системы.

Этот уполномоченный персонал обычно включает «инженеров установок, электриков по обслуживанию и ИТ-специалистов, имеющих доступ к программному обеспечению для конкретных процессов», — пояснил Крис Рэндл, вице-президент по отраслевым решениям поставщика технологии чтения-записи RFID Elatec.

Среди этого персонала уровень доступа для каждого человека варьируется в зависимости от функции человека. Инженеры обычно имеют полный доступ для загрузки, скачивания и изменения программного обеспечения контроллера и HMI. ИТ-персонал обычно имеет разрешение на загрузку или загрузку только для целей резервного копирования и аварийного восстановления. Сервисные электрики часто имеют ограниченный доступ к изменению программного обеспечения и занимаются только устранением неполадок. Точная авторизация может варьироваться от завода к заводу, но чтобы определить, кто получил доступ к программному обеспечению и когда вносил изменения, эти изменения можно отслеживать в базе данных для проверки при необходимости.

Использование RFID-карт может добавить дополнительный уровень безопасности фабрикам и уже является одной из наиболее широко используемых форм аутентификации и контроля доступа.

Рэндалл сказал: «Сегодняшние приложения промышленной автоматизации на заводах требуют программного обеспечения для авторизации и аутентификации, которое было бы простым в использовании, гибким, надежным, безопасным и адаптируемым к изменениям окружающей среды. Карточные системы RFID более эффективны, чем карты с магнитной полосой и смарт-карты. встроенный чип) и PIN-код могут лучше соответствовать этим требованиям приложения».

Карты RFID бесконтактны и могут быть прочитаны пользователем, просто проведя картой в пределах нескольких дюймов от считывателя. Эта аутентификация и контроль доступа RFID — очень простой шаг для пользователя.