Betreiber kritischer Infrastrukturen sowie von Energieversorgungsnetzen sind dazu verpflichtet, ihre Informationssysteme zu schützen. Nach den Neuerungen im BSI-Gesetz und im Energiewirtschaftsgesetz müssen nun ausdrücklich auch Systeme zur Angriffserkennung Bestandteil der Nachweise gegenüber dem BSI sein. Derartige Systeme sollen effektive Maßnahmen zur (frühzeitigen) Erkennung von Cyber-Angriffen darstellen und insbesondere die Schadensreduktion und Schadensvermeidung unterstützen. Die vom BSI veröffentlichte Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung präzisiert die Anforderungen an diese Systeme, allerdings ohne konkrete Vorgaben in Bezug auf die technische Umsetzung zu machen. Die Experten der Hersteller Infoblox, Vectra und Fortinet stellen sich in einer von SVA moderierten Diskussionsrunde den Fragen zur Auswahl der geeigneten Systemen zur Angriffserkennung und erörtern die Vor- und Nachteile der jeweiligen technischen Ansätze.