Микроконтроллеры Renesas RA получают сертификацию PSA Level 2 и SESIP-1, усиливая IoT безопасность

Renesas Electronics Corporation анонсировала, что её семейство 32-битных Arm Cortex-M микроконтроллеров RA заработало обе сертификации PSA Level 2 и SESIP-1, подкрепляя её приверженность безопасным IoT решениям.

Группа MCU RA6M4, оснащённая Flexible Software Package (FSP), получила сертификацию PSA Level 2 — обновление от статуса Level 1, уже имевшегося у серий RA4 и RA6. Параллельно, семейства RA6M3, RA6M4 и RA4M2 были награждены сертификацией SESIP-1, покрывающей как физические, так и логические модели угроз.

PSA Certified — глобально признанный фреймворк, стандартизирующий безопасность от анализа через оценку к сертификации. Сторонняя лаборатория оценивает PSA root of trust (PSA-RoT), подвергая его жёсткому 25-дневному тестовому режиму, включая анализ уязвимостей и пентестинг, для подтверждения того, что все девять требований безопасности профиля защиты PSA-RoT удовлетворены.

Экосистема PSA Certified, запущенная на Embedded World в 2019, теперь включает более 60 сертифицированных продуктов от более чем 30 партнёров, варьирующих от вендоров кремния и ПО до производителей устройств. Программа предлагает три уровня растущей строгости безопасности:

• Level 1: Демонстрирует приверженность здравым принципам безопасности.
• Level 2: Предоставляет доказательства защиты от масштабируемых программных атак, требуя прохождения PSA-RoT 25-дневной лабораторной оценки.
• Level 3: Расширяет защиту до изощрённых физических и боковых каналов атак.

SESIP, оптимизированная версия методологии Common Criteria (ISO 15408-3), определяет каталог функциональных требований безопасности (SFR), которые разработчики могут использовать для адаптации безопасности к их специфическим моделям угроз и вариантам использования. Она также уточняет требования к уверенности в безопасности Common Criteria (SAR), включая процедуры отчёта о дефектах (ALC_FLR.2), которые Renesas адресует через свой Renesas PSIRT (Product Security Incident Response Team) и публичный веб-интерфейс. Возможности повторного использования и маппинга SFR SESIP позволяют разработчикам преследовать дополнительные сертификации, такие как IEC 62443, с большей эффективностью.

Помимо сторонних сертификаций, микроконтроллеры Renesas RA доставляют встроенную IoT безопасность через безопасный крипто-двигатель IP, валидированный NIST CAVP и интегрированный с Arm TrustZone для Armv8-M. Аппаратный набор безопасности варьируется от AES-ускорения до полностью интегрированной криптографической подсистемы, предлагая симметричное и асимметричное шифрование, хеш-функции, истинную генерацию случайных чисел и продвинутое управление ключами — включая уникальную упаковку ключей. Цепь управления доступом отключает крипто-двигатель, если протокол доступа не соблюдается, в то время как выделенная RAM гарантирует, что открытые ключи никогда не проходят через CPU или периферийную шину.

«Сертифицированные устройства становятся критическим инструментом управления рисками для OEM», — сказал Карлос Серратос, старший директор стратегии, политики и адвокации в Brightsight, аккредитованной лаборатории PSA Certified. «Хотя особенно актуально для критической инфраструктуры, сертификация стабильно становится нормой по более широкому IoT ландшафту».

С этими сертификациями и робастными аппаратными функциями безопасности, микроконтроллеры Renesas RA устанавливают новый бенчмарк для безопасных, масштабируемых IoT развёртываний.