Renesas RA MCUs obtêm PSA nível 2 e certificações SESIP

A Renesas Electronics Corporation anunciou as certificações PSA Certified Level 2 e Security Evaluation Standard for IoT Platforms (SESIP) para sua família RA de microcontroladores Arm Cortex-M de 32 bits (MCUs).

Os dispositivos de grupo de MCU RA6M4 da Renesas com o pacote de software flexível (FSP) foram certificados PSA Nível 2, expandindo no nível 1 certificado PSA alcançado pelos MCUs série RA4 e RA6. Os grupos de MCU RA6M3, RA6M4 e RA4M2 da Renesas alcançaram a certificação SESIP1 com certificações físicas e lógicas de atacante.

O PSA Certified oferece uma estrutura para proteger os dispositivos conectados, desde a análise até a avaliação e certificação da segurança. A estrutura fornece recursos padronizados que tratam da crescente fragmentação dos requisitos de IoT, garantindo que a segurança não seja mais uma barreira para o desenvolvimento de produtos. PSA Certified por meio de uma avaliação de laboratório de terceiros de uma raiz de confiança PSA (PSA-RoT), PSA Certified Level 2 fornece evidências de proteção contra ataques de software escalonáveis. Os laboratórios de avaliação usam análise de vulnerabilidade e teste de penetração do PSA-RoT para estabelecer se os nove requisitos de segurança do perfil de proteção PSA-RoT foram atendidos.

O ecossistema PSA Certified, cuja missão foi lançada no mundo incorporado em 2019, disse que tem mais de 60 produtos PSA Certified de mais de 30 parceiros que vão desde fornecedores de silício e provedores de siftware a fabricantes de dispositivos. O PSA Certified fornece três níveis de robustez e garantia de segurança que aumentam progressivamente:

• PSA Certified Level 1 garante que bons princípios de segurança foram usados ​​
• PSA Certified Level 2 demonstra proteção contra ataques de software e exige que o PSA-RoT tenha passado 25 dias de avaliação de laboratório de teste
• PSA Certified Level 3 aumenta a sofisticação dos ataques e inclui análise de proteção contra ataques físicos e de canal lateral.

SESIP é uma versão otimizada da metodologia Common Criteria (ISO 15408-3) para a avaliação de componentes IoT e plataformas conectadas. O SESIP define um catálogo de requisitos funcionais de segurança (SFRs), que o desenvolvedor do produto pode usar para construir seu dispositivo seguro, dimensionando apropriadamente para seu modelo de ameaça específico e caso de uso. O SESIP também incorpora e refina os requisitos de garantia de segurança (SARs) de Critérios Comuns, incluindo o requisito ALC_FLR.2 procedimentos de relatório de falha, que a Renesas aborda com seu processo Renesas PSIRT (equipe de resposta a incidentes de segurança de produto da Renesas) e interface da web pública. Projetada especificamente para reutilização de SFR e mapeamento para outras certificações, a metodologia SESIP permite que os desenvolvedores de produtos busquem a certificação apropriada de seus dispositivos para outras certificações padrão da indústria, como IEC 62443.

Além das certificações da indústria, os MCUs Renesas RA oferecem segurança IoT combinando o IP do motor criptográfico seguro com as certificações NIST CAVP (programa de validação de algoritmo criptográfico) além do Arm TrustZone para Armv8-M. Os dispositivos da Família RA incorporam recursos de segurança baseados em hardware, desde uma simples aceleração AES até subsistemas criptográficos totalmente integrados e isolados dentro do MCU. O mecanismo criptográfico seguro fornece criptografia e descriptografia simétricas e assimétricas, funções hash, geração de número aleatório verdadeiro (TRNG) e manuseio de chave avançado, incluindo geração de chave e empacotamento de chave exclusivo de MCU. Um circuito de gerenciamento de acesso desliga o mecanismo de criptografia se o protocolo de acesso correto não for seguido, e a RAM dedicada garante que as chaves de texto simples nunca sejam expostas a qualquer CPU ou barramento periférico.

Representando o laboratório independente de avaliação de segurança Brightsight, Carlos Serratos, disse:“De uma perspectiva OEM, há uma consciência cada vez maior do valor dos dispositivos certificados como uma ferramenta de gerenciamento de risco e para o alinhamento com várias certificações de dispositivos. Embora isso seja particularmente relevante para dispositivos usados ​​em infraestruturas críticas, está se tornando cada vez mais a norma para o resto do domínio IoT. ” Serratos é o diretor sênior de estratégia, política e defesa do laboratório. Brightsight é membro fundador e laboratório credenciado do programa de certificação PSA.