Renesas RA Mikrocontroller erhalten PSA Level 2 und SESIP-1 Zertifizierungen, verbessern IoT Security

Renesas Electronics Corporation announced, dass seine RA Familie von 32-Bit Arm Cortex-M Mikrocontrollern sowohl PSA Level 2 als auch SESIP-1 Zertifizierungen erhalten hat, was sein Commitment zu sicheren IoT Lösungen verstärkt.

Die RA6M4 MCU Gruppe, ausgestattet mit dem Flexible Software Package (FSP), erhielt PSA Level 2 Zertifizierung – ein Upgrade vom Level 1 Status, den bereits RA4 und RA6 Serien hielten. Parallel wurden die RA6M3, RA6M4 und RA4M2 Familien mit SESIP-1 Zertifizierung ausgezeichnet, deckend sowohl physische als auch logische Threat Models ab.

PSA Certified ist ein global recognized Framework, das Security von Analysis durch Assessment und Zertifizierung standardisiert. Ein Third-Party Labor evaluiert den PSA Root of Trust (PSA-RoT) indem es ihn einem rigorosen 25-Tage Test Regimen unterzieht, inklusive Vulnerability Analysis und Penetration Testing, um zu bestätigen, dass alle neun Security Requirements des PSA-RoT Protection Profiles satisfied sind.

Das PSA Certified Ökosystem, gelauncht auf Embedded World 2019, umfasst nun mehr als 60 zertifizierte Produkte von über 30 Partnern, ranging von Silicon Vendors und Software Providern bis zu Device Herstellern. Das Programm bietet drei Level steigender Security Rigor:

• Level 1: Demonstriert Adhärenz zu sound Security Principles.
• Level 2: Liefert Evidence von Protection gegen scalable Software Attacks, requiring PSA-RoT zu bestehen die 25-Tage Lab Evaluation.
• Level 3: Extendiert Protection zu sophisticated Physical und Side-Channel Attacks.

SESIP, eine optimierte Version der Common Criteria Methodology (ISO 15408-3), definiert einen Katalog von Security Functional Requirements (SFRs), die Developer nutzen können, um Security auf ihre spezifischen Threat Models und Use Cases zu tailorn. Es refines auch Common Criteria Security Assurance Requirements (SARs), inklusive Flaw-Reporting Procedures (ALC_FLR.2), die Renesas durch sein Renesas PSIRT (Product Security Incident Response Team) und Public Web Interface adressiert. SESIPs SFR Reuse und Mapping Capabilities ermöglichen Developern, zusätzliche Zertifizierungen wie IEC 62443 mit größerer Effizienz zu verfolgen.

Jenseits Third-Party Zertifizierungen liefern Renesas RA MCUs Built-in IoT Security durch eine Secure Crypto Engine IP, die NIST CAVP-validated ist und mit Arm TrustZone für Armv8-M integriert. Die Hardware-basierte Security Suite reicht von AES Acceleration bis zu einem fully-integrated Cryptographic Subsystem, offering Symmetric und Asymmetric Encryption, Hash Functions, True Random Number Generation und Advanced Key Management – inklusive Unique Key Wrapping. Ein Access-Management Circuit disables die Crypto Engine wenn das Access Protocol nicht befolgt wird, während Dedicated RAM sicherstellt, dass Plaintext Keys niemals den CPU oder Peripheral Bus traversieren.

„Zertifizierte Devices werden zu einem kritischen Risk-Management Tool für OEMs“, sagte Carlos Serratos, Senior Director of Strategy, Policy und Advocacy bei Brightsight, einem akkreditierten PSA Certified Lab. „Während besonders relevant für Critical Infrastructure, wird Zertifizierung stetig zur Norm across dem breiteren IoT Landscape.“

Mit diesen Zertifizierungen und robusten Hardware Security Features setzen Renesas RA MCUs einen neuen Benchmark für sichere, skalierbare IoT Deployments.