汽车行业开始认识到，面对信息技术（IT）和车载技术，防御措施的界限越来越窄。在实现网络安全在联网汽车及其相关基础设施中的至关重要性时，在实施该标准后，可以预期立法将发生变化。ISO/SAE 21434 旨在指导汽车行业，因为它采用更安全的在线和离线实践来确保用户的安全。

目前的一些挑战和攻击媒介包括：

• 解决和缓解漏洞：该行业遵循高度分层的供应链系统。当发现任何组件中的漏洞时，所涉及的所有层都必须发布修补程序，直到它到达原始设备制造商 （OEM）。还必须检查这些修复程序的互操作性，这意味着必须更新所有ECU的固件。这不仅会导致更新部署延迟，而且车辆软件更新也可能需要长达 20 小时才能完成。

  代工

  第 1 层：模块或系统供应商

  第 2 层：组件供应商

  第3层：零件供应商

• 不安全的ECU互连协议：用于ECU互连的一些协议并非旨在包括网络安全功能。例如，数据传输未加密，发送方和接收方未经身份验证。

• 不安全的售后市场产品和服务：安装在汽车中的车联网 （IoV） 设备（如蓝牙或支持 Wi-Fi 的多媒体设备）随时可供购买和安装。但是，这些设备中的大多数都在不安全或过时的固件上运行，这使得攻击者可以利用未打补丁的系统进入并横向移动以向车辆系统发送恶意代码。
  
  此外，一些非官方的车库商店可以修改ECU以增加发动机功率。篡改软件（尽管存在保护诊断软件的当前行业标准程序）可能会在修改代码期间和代码后暴露许多漏洞。