Renesas RA‑microcontrollers behalen PSA Level 2 en SESIP‑1 certificeringen, IoT‑beveiliging versterkend

Renesas Electronics Corporation kondigde aan dat zijn RA‑familie van 32‑bit Arm Cortex‑M microcontrollers zowel PSA Level 2 als SESIP‑1 certificeringen heeft behaald, wat de toewijding aan veilige IoT‑oplossingen versterkt.

De RA6M4 MCU‑groep, uitgerust met de Flexible Software Package (FSP), ontving PSA Level 2 certificering – een upgrade van de Level 1‑status die al door de RA4‑ en RA6‑series werd gehouden. In parallel werden de RA6M3, RA6M4 en RA4M2‑families bekroond met SESIP‑1 certificering, die zowel fysieke als logische bedreigingsmodellen dekt.

PSA Certified is een wereldwijd erkend framework dat beveiliging standaardiseert van analyse tot assessement en certificering. Een derde‑partij‑laboratorium evalueert de PSA root of trust (PSA‑RoT) door het te onderwerpen aan een rigoureus 25‑daags test‑regime, inclusief kwetsbaarheidsanalyse en penetratietesten, om te bevestigen dat alle negen beveiligingsvereisten van het PSA‑RoT‑beschermingsprofiel vervuld zijn.

Het PSA Certified‑ecosysteem, gelanceerd op Embedded World in 2019, omvat nu meer dan 60 gecertificeerde producten van meer dan 30 partners, variërend van silicium‑leveranciers en software‑providers tot apparaatfabrikanten. Het programma biedt drie niveaus van toenemende beveiligingsrigor:

• Level 1: Toont naleving van gesunde beveiligingsprincipes.
• Level 2: Levert bewijs van bescherming tegen schaalbare software‑aanvallen, vereist dat de PSA‑RoT de 25‑daagse lab‑evaluatie doorstaat.
• Level 3: Breidt bescherming uit tot geavanceerde fysieke en side‑channel‑aanvallen.

SESIP, een geoptimaliseerde versie van de Common Criteria‑methodologie (ISO 15408‑3), definieert een catalogus van beveiligingsfunctionele vereisten (SFRs) die ontwikkelaars kunnen gebruiken om beveiliging af te stemmen op hun specifieke bedreigingsmodellen en use cases. Het verfijnt ook Common Criteria‑beveiligingsassurantie‑vereisten (SARs), inclusief flaw‑reporting‑procedures (ALC_FLR.2), wat Renesas adressert via zijn Renesas PSIRT (Product Security Incident Response Team) en publieke web‑interface. SESIP's SFR‑hergebruik en mapping‑capaciteiten stellen ontwikkelaars in staat om additionele certificeringen, zoals IEC 62443, met grotere efficiëntie na te streven.

Naast derde‑partij‑certificeringen, leveren Renesas RA MCU's ingebouwde IoT‑beveiliging via een secure crypto engine IP die NIST CAVP‑gevalideerd is en geïntegreerd met Arm TrustZone voor Armv8‑M. De hardware‑gebaseerde beveiligingssuite strekt zich uit van AES‑acceleratie tot een volledig‑geïntegreerde cryptografische subsystem, biedend symmetrische en asymmetrische encryptie, hash‑functies, true random number generation, en geavanceerd sleutelbeheer – inclusief unieke key‑wrapping. Een toegangs‑management‑circuit schakelt de crypto‑engine uit als het toegangsprotocol niet gevolgd wordt, terwijl dedicated RAM zorgt dat plaintext‑sleutels nooit de CPU of perifere bus passeren.

"Gecertificeerde apparaten worden een kritiek risico‑management‑tool voor OEM's," zei Carlos Serratos, Senior Director of Strategy, Policy and Advocacy bij Brightsight, een geaccrediteerd PSA Certified‑lab. "Hoewel met name relevant voor kritieke infrastructuur, wordt certificering stapsgewijs de norm over het bredere IoT‑landschap."

Met deze certificeringen en robuuste hardware‑beveiligingskenmerken, zetten Renesas RA MCU's een nieuwe benchmark voor veilige, schaalbare IoT‑implementaties.