車載多層防御エンジニアリング：脅威分析・リスクアセスメント（TARA）、ハードウェアセキュリティモジュール（HSM）、SecOC認証、車載IDS。
60以上のグローバル市場で自動車を販売するメーカーは、UNECE R155 に基づく CSMS 認証なしに型式認定を取得できません。ISO/SAE 21434 はその実施基準であり、TARA による脅威分析、継続的な脆弱性監視、Tier-2 半導体メーカーに至るサプライチェーンのセキュリティ追跡を義務付けています。
ソフトウェア層のみでは物理的プローブやバス注入攻撃から ECU を防御できません。車載マイコンは専用の暗号コプロセッサとセキュアキーストレージを備えた HSM を内蔵しています。AUTOSAR SecOC により、重要メッセージには共通鍵暗号による MAC と動的鮮度値が付与され、リプレイ攻撃を完全に無力化します。