ISO/SAE 21434 は、車両の構想段階から廃棄に至る全ライフサイクルにおけるサイバーセキュリティ管理を義務付けています。TARA（脅威分析およびリスク評価）は、車載資産を網羅的に抽出し、STRIDE 手法で攻撃経路を特定。攻撃に必要な時間、専門知識、機材コストから攻撃実現可能性（Feasibility）を算定し、最上位のセキュリティ目標を導出します。
ISO/SAE 21434 では、攻撃実現可能性が 5 つの指標（所要時間、専門知識、システム知識、接触機会、機材コスト）で厳密に採点されます。複数名の高度な暗号専門家が 2 億円規模の集束イオンビーム（FIB）顕微鏡を駆使して 6 ヶ月以上リバースエンジニアリングを要するような攻撃は、実現可能性「極めて低い（Very Low）」と判定されます。一方で、公衆 Wi-Fi 経由でフリーのツールを使い 5 分で侵入できる脆弱性は実現可能性「高い（High）」と格付けされ、直ちに基板設計の見直しが命じられます。