Det har förekommit fall där avancerade cyberattacker har trängt igenom styrsystem för att utfärda kommandon som låtsas vara normala och är mycket svåra att skilja från verkliga kommandon. Befintliga avkänningsmetoder som jämför inkommande trafik med kända misstänkta mönster kan misslyckas med att upptäcka sådana attacker. Jämförelse med enorma mängder kända misstänkta mönster kan ta lång tid och störa styrsystemets uppgifter.

Mitsubishi Electric observerade att styrsystemets normala trafik i verksamhetskritisk infrastruktur skiljer sig om systemet är i drift eller inte i resp. om underhåll utförs, så den nya tekniken använder olika regler för avkänning av varje drifttillstånd. Allteftersom cyberattacker fortsätter att öka tar det enormt mycket tid att generera misstänkta mönster och söka efter matchningar. Men normala kommandon i styrsystem är begränsade, så reglerna kan begränsas, vilket gör att Mitsubishi Electrics nya teknik söker efter träffar snabbt och upptäcker attacker samtidigt som realtidsstyrningen av styrsystemet behålls. Företaget utvärderade processtiden för attackavkänning för styrsystemet under vår bedömning. Utvärderingen visade att den nya tekniken bara tar 0,04 ms, jämfört med 2,44 ms för befintlig teknik, medan realtidskravet är 1,44 ms.

Ju mer IoT genomsyrar fältet av infrastrukturer, desto viktigare blir cybersäkerhet för verksamhetskritisk infrastruktur som utgör grunden för samhället. Fram tills nu har säkerheten för infrastruktur för el, naturgas, vatten, kemikalier och petroleum säkerställts genom fysisk isolering, brandväggar för trafikkontroll och sträng verksamhetsledning. Men under de senaste åren har antalet avancerade cyberattacker ökat, särskilt i utlandet, som manipulerar styrsystem för infrastruktur till att skicka skadliga kommandon som verkar normala men orsakar skada, såsom strömavbrott och förstörd utrustning.