Man stelle sich vor, ein Industrieunternehmen verzeichnet regelmäßig Einbruchsversuche in Bürogebäude und Fertigungshallen. Die Zahl der erfolgreichen Einbrüche nimmt zu, es werden vertrauliche Dokumente gestohlen, Geräte beschädigt, der Ruf bei den Kunden leidet bereits darunter. Trotzdem entscheidet sich das Industrieunternehmen gegen den Einsatz einer Alarmanlage, die die Einbruchsversuche meldet und je nach Lösung und Einstellung sogar Abwehrmaßnahmen einleiten kann, sei es die Meldung an einen Sicherheitsdienst oder die automatische Verriegelung besonders sensibler Bereiche. Eigentlich ist dies kaum vorstellbar, doch im Fall von Cyber-Einbrüchen geschieht genau das!

Einer der Gründe dafür sind Missverständnisse, was sich hinter solchen IDS und IPS verbirgt. Hier besteht Aufklärungsbedarf.