A gépjárművek belső hálózata egyre bonyolultabb, egyre több számítógépből áll. Ezek a részegységek egymással kommunikálnak, és esetleg támadás áldozatául is eshetnek. A hallgató feladata többféle modell kipróbálása, amik jól predikálják, hogy mi fog történni a CAN hálózaton a közeljövőben. Ha mégsem ez következik be, akkor ezt az eltérést támadásként tudjuk értelmezni.