Die umfassende Vernetzung in Wirtschaft und Industrie stellt die Sicherheitsverantwortlichen vor neue Herausforderungen. Die Frage nach der Ursache von Anomalien und Ausfällen lässt sich auf Grund der wachsenden Komplexität nicht immer einfach beantworten. Der Vortrag gibt mit Hilfe von Beispielen einen Einblick welche Mittel angewendet werden können, um zu entscheiden, ob es sich um eine Fehlkonfiguration oder einen gezielten Angriff handelt.