Un'interfaccia operatore è il livello di controllo di un sistema rivolto all'essere umano: schermi, pulsanti, manopole, pannelli touch o console software usati per impartire comandi e leggere lo stato della macchina. Negli ambienti industriali e ciberfisici, viene spesso chiamata HMI. Traduce lo stato interno complesso in segnali a cui una persona può reagire e trasforma l'input umano in azioni della macchina.
Nella sicurezza informatica, l'interfaccia operatore è un bersaglio di alto valore perché si trova nel punto in cui persone e macchine ripongono fiducia reciproca. Gli aggressori possono abusarne per mascherare condizioni non sicure, attivare azioni non autorizzate o indurre gli operatori ad approvare comandi errati. I difensori la irrobustiscono con controlli di accesso, allarmi chiari, registri di audit, ruoli con privilegi minimi e visualizzazioni dello stato prive di ambiguità. Un buon design dell'interfaccia è importante perché controlli confusi, avvisi nascosti o feedback incoerenti possono portare a errori anche in assenza di malware.


