Die zunehmende Bedrohung aus dem Cyberraum und die gestiegene Anzahl zunächst ungerichteter und aktuell gezielter Attacken auf KRITIS-Unternehmen machen deutlich, dass sich die Lage verschärft hat und klassische, passive Schutzmaßnahmen nicht mehr ausreichend sind. Eine aktive Überwachung des Netzwerkverkehrs, des Benutzerverhaltens, sowie der Zustände von Steuerungen und Sensoren in Produktionsbereichen sind gefordert. Es geht um die frühzeitige Erkennung von aktiven Angriffen (SzA) von außen, aber auch von innen heraus, um schnellstmöglich Gegenmaßnahmen einleiten zu können und Spuren für eine forensische Untersuchung sichern zu können.