המדריך לתכן לאבטחת חסינות מערכות

המדריך לאבטחת חסינות מערכות - אבטחת תיאום מפעיל-מכונה

תיאום מפעיל-מכונה

כללי

תיאום מפעיל-מכונה

גורמי כשל תיאום מפעיל-מכונה

דוגמאות לבעיית התיאום

אבטחת תיאום

מניעת טעויות מצב

אירועים המדגימים את בעיית התיאום מפעיל-מכונה

טעות אקטיבית - חריגה של המפעיל מתהליך התפעול

כשלים כתוצאה מפעילות של המפעיל שאינה הולמת את מוד התפעול

דוגמאות

התקלה בכור הגרעיני ב-TMI - המערכת איפשרה פעילות תחזוקה בתרחיש של ייצור אנרגיה
אסון בהופל - המערכת איפשרה למפעיל להמשיך בפעילות ייצור הציאניד לאחר שבחילופי משמרות המפעילים הקודמים הכניסו למיכל הייצור מים, לצורך תחזוקה
טיסת אייר פרו 603 - המערכת איפשרה טיסה במצב בו חיישני מד הגובה היו מכוסים, לצורך תחזוקה.
AF 447 - 2009 - המערכת איפשרה הפעלת ההגאים באופן שהביא להזדקרות המטוס
תאונת האימונים צאלים א' - מערכת הבקרה הארטילרית איפשרה ירי בניגוד לתכנית, לאזור אסור לירי
קשיים בהפעלת טלביזיה ביתית - המערכת מאפשרת פעילות של איתחול במצב של תפעול יומיומי
תאונת האימונים צאלים ב' - מערכת בקרת התקיפה איפשרה ירי בניגוד לתכנית, לאזור אסור לירי
קריסת הבורסה - המערכת איפשרה הקלדה של עיסקה בסכום חריג
קשיים בהפעלת מזגן - המערכת מאפשרת השהיה בתרחיש של הפעלה מיידית
מכונת גילוח נשרפה - המערכת איפשרה חיבור המכשיר ל-220 וולט, כאשר הספק היה במצב מתח כניסה של 110 וולט
שם הדומיין של ארגולייט לא חודש בזמן - המערכת לא התריעה בפני מצב של התעלמות המשתמש מההודעה על הצורך בחידוש הבעלות
השעון של סינדרלה - התכן איפשר הפעלת השעון, בניגוד לכוונת המשתמש
שלט של רכב - התכן איפשר למשתמש לבצע פעולה שאינה תואמת את כוונתו
הטייס אסף רמון - המערכת סומכת על המפעיל, גם כמצב בו אינו כשיר
התנגשות רכבות ב-Chatsworth - המערכת איפשרה למפעיל לנהוג בניגוד להוראת הרמזור
טיסת Spantax 995 - כתוצאה מהחלקת היד המצערת, הטייס לא הצליח לבלום בזמן
זיו שריקי - התכן איפשר למפעילים למנוע התרעות למרות מצב הסיכון
חיבור EKG למתח גבוה - התכן איפשר לאחות לחבר את מכשיר המדידה בניגוד לכוונת האחות
טיסת AA 965 - התכן איפשר למחוק בקלות את כל נתוני תכנית הטיסה, במצב לפני נחיתה

טעות פסיבית - חריגה במוד התפעול ביחס לתרחיש התפעול

כשלים כתוצאה מחוסר מודעות של המפעיל לגבי שינוי במצב המערכת, שאינו הולם את תרחיש התפעול

דוגמאות

טיסת אסיאנה 214 - התכן בחר אוטומטית במוד פעולה, אליו הטייסים לא היו מודעים
טיסת AF 296 - התכן בחר אוטומטית במוד פעולה, אליו הטייסים לא היו מודעים
המיכלית Torrey Canyon - התכן איפשר העברת ההיגוי למצב שהוא רלבנטי לתרחיש תחזוקה בלבד
חדר במלון הוזמן בתאריך שגוי - איתחול תאריך ההזמנה תוך כדי תהליך ההזמנה גרם לשינוי בלתי רצוי
בגלל מסמר קטן - בעקבות תקלת תקשורת, מערכת ההגנה לא עודכנה לגבי מצב האיום
כוויה במקלחת - בניגוד לצפוי, המים בברזים היו בטמפרטורה גבוהה מדי
הסחת טאמאגוצ'י בנהיגה - הנהגת לא הבחינה בשינוי במצב הכביש
רכב החלל קולומביה - המערכת לא זיהתה את מצב התקלה
אטם ראש מנוע במכונית - המשתמש אינו מבחין בהתרעה או אינו מודע למשמעות שלה
תאורת חירום - המשתמש אינו מבחין במצב בו הסוללה הפסיקה לפעול, כתוצאה מבלאי
Spantax 995 - הטייס לא העריך נכון את משמעות הרעידות במהלך ההמראה
סדין חשמלי זוגי - המשתמשים לא הבחינו במצב הבקרה החריג
חניית רכב בעליה - הנהג לא הבחין בכך שהמכונית מתחילה להתדרדר
הרוג בכניסה למקלט בנהריה - ההרוג לא העריך נכון את מצב הסיכון
זיו שריקי - כתוצאה מסגירת מערכת ההתרעות, הצוות הרפואי לא הבחין בהתדרדרות במצב החולה
משקה רעיל - התכן איפשר איחסון חומר החיטוי בניגוד לציפיות הבר-מן
טוסטר אובן - התכן איפשר הפעלה באופן שאינו תואם את כוונת המשתמש
הטענה לא מאוזנת בטיסת אל על לניו יורק - צוות המטוס לא היה מודע למצב החריג
תאונת דרכים בכביש 211 - הנהגים לא היו מודעים למשמעות של המשך נהיגה כרגיל בתנאי הסופה
מתקפת אל-קאידה - הממונים על הבטחון האוירי לא העריכו נכון את משמעות האיומים של ארגון הטרור
בטיסה 2904 של לופטהנזה - הטייסים לא היו מודעים למגבלות הבלימה בתנאי רטיבות
שייטת 11 בנקודת הונדה - מוביל השייטת לא היה מודע לשינוי מיקום השייטת כתוצאה מהסחף
גלאי עשן לא מתריע - במצב של תקלה במנגנון האזעקה, המשתמשים אינם מבחינים במצב הסיכון

מידע נוסף בנושא
תכן לאבטחת חסינות מערכות:

אתר זה נערך ומתחוזק על ידי אבי הראל - ארגולייט

למידע נוסף ולמשוב, נא לשלוח אימייל לכתובת ergolight@gmail.com

דף זה עודכן בתאריך 25/11/2014