Für den Schutz des Stromnetzes vor Cyberangriffen bedarf es einer Sicherheitsstrategie, die alle Ebenen berücksichtigt. Dazu gehört nicht nur die Kontrolle des physischen Zugangs und des digitalen Zugriffs von außen, sondern auch die Überwachung und Erkennung verdächtiger oder nicht autorisierter Aktivitäten innerhalb des Netzwerks der Schaltanlage.
Geeignete Systeme zur Erkennung von Angriffen in Echtzeit sollten nicht nur langfristig ein hohes Maß an Sicherheit bieten, sondern auch wartungsarm sein und sich leicht in die automatisierten Prozesse zur Wartung und zum Betrieb von Schaltanlagensystemen integrieren lassen.