Стандарт SOME/IP превратил автомобиль в распределенное облако микросервисов на колесах. Но считать бортовую сеть доверенной локалкой смертельно опасно: взлом мультимедиа или Wi-Fi позволит вызывать функции торможения. Сетевые экраны SOME/IP переносят модель Zero-Trust внутрь автомобиля.
Обычный межсетевой экран без отслеживания состояний проверяет пакеты изолированно. Злоумышленник может сфабриковать фальшивый ответ SOME/IP о нулевой скорости, открыв замки дверей на скорости 120 км/ч. Межсетевой экран с отслеживанием состояний ведет таблицу открытых сессий: если ответ пришел без зарегистрированного ранее запроса, кадр немедленно уничтожается как атака.