Upravitelji mreža suočavaju se s izazovom definiranja normalnog mrežnog prometa, što je ključno za brzo otkrivanje odstupanja. Prevelik broj timova radi na odvojenim platformama, a podjela između IT i OT sustava dodatno otežava praćenje upozorenja.