Det har forekommet tilfeller hvor avanserte cyber-angrep har trengt inn i kontrollsystemer og utstedt kommandoer som later som om de er normale, og som er svært vanskelige å skille fra virkelige kommandoer. Det kan hende at eksisterende registreringsmetoder som sammenligner innkommende trafikk med kjente mistenkelige mønstre, ikke greier å oppdage slike angrep. Sammenligning med det enorme volumet av kjente mistenkelige mønstre kan ta tid og føre til at driften av kontrollsystemer svikter.

Mitsubishi Electric observerte at normal kontrollsystemtrafikk i kritisk infrastruktur er forskjellig hvis systemet er i drift, ikke i drift eller under vedlikehold, slik at den nye teknologien bruker forskjellige registreringsregler for hver driftstilstand. Ettersom cyber-angrep fortsetter å øke, tar det veldig lang tid å generere mistenkelige mønstre og søke etter overensstemmelser. Men normale kommandoer i kontrollsystemer er begrenset, slik at reglene kan begrenses, noe som gjør at Mitsubishi Electrics nye teknologi kan søke etter overensstemmelser raskt og oppdage angrep samtidig som den opprettholder drift i sanntid av kontrollsystemer. Selskapet evaluerte behandlingstiden for angrepsregistrering for kontrollsystemene vi hadde til vurdering. Evalueringen avdekket at den nye teknologien tar bare 0,04 ms, sammenlignet med 2,44 ms for en eksisterende teknologi, mens sanntidskravet er 1,44 ms.

Ettersom IoT gjennomsyrer infrastrukturfeltet, blir cyber-sikkerhet stadig viktigere for kritisk infrastruktur som underbygger samfunnet. Inntil nå har sikkerheten for infrastruktur for elektrisk strøm, naturgass, vann, kjemikalier og olje blitt ivaretatt gjennom fysisk avgrensning, brannmurer for trafikkontroll og streng driftsforvaltning. De senere årene har det imidlertid vært en økning, særlig i utlandet, i avanserte cyber-angrep som trenger inn i kontrollsystemer for infrastruktur og sender skadelige kommandoer forkledd som normale for å volde skade, som for eksempel strømbrudd og ødeleggelse av utstyr.