Si sono verificati casi in cui degli attacchi informatici avanzati siano riusciti a penetrare nei sistemi di controllo per eseguire comandi che fingono di essere normali e che difficilmente sono distinguibili dai comandi reali. I metodi di rilevamento esistenti che confrontano il traffico in entrata con i criteri sospetti conosciuti potrebbero non riuscire a individuare questo tipo di attacchi. Il confronto con gli enormi volumi di criteri sospetti conosciuti richiede molto tempo e può causare errori delle operazioni del sistema di controllo.

Mitsubishi Electric ha osservato che il normale traffico del sistema di controllo nelle infrastrutture critiche è differente se il sistema è operativo, non è operativo o se è in manutenzione, pertanto, la nuova tecnologia utilizza regole di rilevamento diverse per ciascuno stato operativo. Con l'aumento crescente degli attacchi informatici, il tempo necessario per generare i criteri sospetti e cercare corrispondenze è veramente eccessivo. Tuttavia, poiché i comandi nei sistemi di controllo sono limitati, anche le regole possono essere limitate; ciò permette alla nuova tecnologia di Mitsubishi Electric di cercare rapidamente le corrispondenze e di rilevare gli attacchi, pur consentendo il funzionamento in tempo reale dei sistemi di controllo. L'azienda ha stimato il tempo di elaborazione per il rilevamento di attacchi del sistema di controllo preso in esame. La stima effettuata ha rivelato che la nuova tecnologia richiede soltanto 0,04 ms, rispetto ai 2,44 ms di una tecnologia esistente, mentre il requisito in tempo reale è di 1,44 ms.

Con l'espansione dell'IoT nel campo delle infrastrutture, la sicurezza informatica sta diventando sempre più importante per le infrastrutture critiche che sostengono la nostra società. Fino a oggi, la sicurezza delle infrastrutture relative alla produzione di energia elettrica, gas naturale, acqua, sostanze chimiche e petrolio è stata garantita per mezzo di isolamento fisico, firewall di controllo del traffico e di una gestione operativa inflessibile. Tuttavia, negli ultimi anni e in particolar modo oltreoceano, è stato registrato un aumento di attacchi informatici avanzati che riescono a penetrare nei sistemi di controllo delle infrastrutture per inviare comandi dannosi mascherati da comandi normali al fine di arrecare danni, quali blackout energetici e distruzione di apparecchiature.