SOME/IP の採用により、最新の自動車は車輪の上に載った分散マイクロサービス・クラウドへと進化しました。しかし車内ネットワークを完全に信頼された単一のフラット LAN として扱うことは、致命的な設計ミスです。車載 Wi-Fi やエンタメ用 Android が乗っ取られた場合、攻撃者はブレーキのマイクロサービスに対して遠隔 RPC 呼び出しを仕掛けることが可能になります。ステートフル SOME/IP ファイアウォールは、車載ネットワークに真の「ゼロトラスト」境界制御をもたらします。
ステートレスなパケットフィルタはヘッダーを単体で検査するだけです。そのため攻撃者が「車速は 0 km/h である」という偽造 SOME/IP レスポンス（Message Type 0x80）を捏造した場合、120km/h で高速走行中であるにもかかわらずドアロックが全開になってしまう恐れがあります。ステートフルファイアウォールは、進行中のリクエスト ID テーブル（Session ID ＋ Client ID）をメモリ上で動的追跡。直前に正規リクエストが送信されていない不正レスポンスパケットを検知した場合、即座にドロップして攻撃アラートを発行します。