MCUs Renesas RA Conquistam Certificações PSA Nível 2 e SESIP-1, Aprimorando Segurança IoT

A Renesas Electronics Corporation anunciou que sua família RA de microcontroladores Arm Cortex‑M de 32 bits conquistou certificações PSA Nível 2 e SESIP-1, reforçando seu compromisso com soluções IoT seguras.

O grupo MCU RA6M4, equipado com Flexible Software Package (FSP), recebeu certificação PSA Nível 2 — um upgrade do status Nível 1 já mantido pelas séries RA4 e RA6. Em paralelo, as famílias RA6M3, RA6M4 e RA4M2 receberam certificação SESIP-1, cobrindo modelos de ameaça físicos e lógicos.

PSA Certified é um framework globalmente reconhecido que padroniza segurança da análise através de avaliação e certificação. Um laboratório terceirizado avalia a PSA root of trust (PSA-RoT) submetendo-a a um rigoroso regime de teste de 25 dias, incluindo análise de vulnerabilidade e penetration testing, para confirmar que todos os nove requisitos de segurança do perfil de proteção PSA-RoT são satisfeitos.

O ecossistema PSA Certified, lançado na Embedded World em 2019, agora inclui mais de 60 produtos certificados de mais de 30 parceiros, variando de fornecedores de silício e provedores de software a fabricantes de dispositivos. O programa oferece três níveis de rigor de segurança crescente:

• Nível 1: Demonstra aderência a princípios de segurança sólidos.
• Nível 2: Fornece evidência de proteção contra ataques de software escaláveis, requerendo que a PSA-RoT passe na avaliação de laboratório de 25 dias.
• Nível 3: Estende proteção a ataques físicos e de canal lateral sofisticados.

SESIP, uma versão otimizada da metodologia Common Criteria (ISO 15408-3), define um catálogo de requisitos funcionais de segurança (SFRs) que desenvolvedores podem usar para adaptar segurança a seus modelos de ameaça e casos de uso específicos. Também refina requisitos de garantia de segurança Common Criteria (SARs), incluindo procedimentos de relatório de falhas (ALC_FLR.2), que a Renesas aborda através de seu Renesas PSIRT (Product Security Incident Response Team) e interface web pública. Capacidades de reuso e mapeamento de SFR do SESIP permitem que desenvolvedores busquem certificações adicionais, como IEC 62443, com maior eficiência.

Além de certificações terceirizadas, MCUs Renesas RA entregam segurança IoT built-in através de engine cripto seguro IP validado NIST CAVP e integrado com Arm TrustZone para Armv8-M. A suíte de segurança baseada em hardware varia de aceleração AES a subsistema criptográfico totalmente integrado, oferecendo criptografia simétrica e assimétrica, funções hash, geração de números aleatórios verdadeiros e gerenciamento avançado de chaves — incluindo wrapping de chaves único. Um circuito de gerenciamento de acesso desabilita o engine cripto se o protocolo de acesso não for seguido, enquanto RAM dedicada garante que chaves em plaintext nunca percorram a CPU ou barramento periférico.

"Dispositivos certificados estão se tornando ferramenta crítica de gerenciamento de risco para OEMs", disse Carlos Serratos, Diretor Sênior de Estratégia, Política e Advocacia na Brightsight, laboratório acreditado PSA Certified. "Embora especialmente relevante para infraestrutura crítica, certificação está se tornando norma em todo o cenário IoT mais amplo."

Com estas certificações e robustos recursos de segurança de hardware, MCUs Renesas RA estabelecem novo benchmark para implantações IoT seguras e escaláveis.