Ha habido casos en los que ciberataques complejos han penetrado los sistemas de control para emitir comandos que parecían normales y que apenas se podían distinguir de los comandos reales. Los métodos de detección existentes, que comparan el tráfico entrante con patrones sospechosos comunes, no pueden detectar estos ataques. La comparación con el enorme volumen de patrones sospechosos comunes puede durar mucho tiempo y causar fallos en el funcionamiento del sistema de control.

Mitsubishi Electric comprobó que, dependiendo de si el sistema está o no en funcionamiento o en mantenimiento, el tráfico normal de un sistema de control de infraestructura crítica es diferente. Por tanto, la nueva tecnología emplea diferentes reglas de detección para cada estado de funcionamiento. Debido al aumento continuo de ciberataques, se necesita una enorme cantidad de tiempo para generar patrones sospechosos y buscar coincidencias. Sin embargo, el número de comandos normales de los sistemas de control es limitado. Por tanto, las reglas también se pueden limitar, lo que permite a la nueva tecnología de Mitsubishi Electric buscar coincidencias con rapidez, detectar ataques y mantener el funcionamiento en tiempo real de los sistemas de control. Según nuestra consideración, la empresa evaluó el tiempo de procesamiento de la detección de ataques al sistema de control. La evaluación puso de manifiesto que la nueva tecnología solo necesita 0,04 ms para la detección, frente a los 2,44 ms de una tecnología existente; y el requisito en tiempo real se sitúa en 1,44 ms.

En una época en la que las infraestructuras recurren cada vez más al Internet de las cosas (IoT), cada vez es más importante garantizar la ciberseguridad de las infraestructuras críticas que constituyen los pilares de la sociedad. Hasta ahora, la seguridad de las infraestructuras dedicadas a la energía eléctrica, gas natural, agua, productos químicos y petróleo se basaba en el aislamiento físico, los cortafuegos para controlar el tráfico y una estricta gestión operativa. Sin embargo, en los últimos años se ha producido un aumento, especialmente en el extranjero, de ciberataques avanzados que penetran en los sistemas de control de infraestructuras para enviar comandos maliciosos en forma de comandos normales con el propósito de causar daños, como apagones y destrucción de equipos.