Les MCU Renesas RA obtiennent les certifications PSA niveau 2 et SESIP

Renesas Electronics Corporation a annoncé les certifications PSA Certified Level 2 et Security Evaluation Standard for IoT Platforms (SESIP) pour sa famille RA de microcontrôleurs (MCU) Arm Cortex-M 32 bits.

Les dispositifs du groupe de microcontrôleurs RA6M4 de Renesas avec le progiciel flexible (FSP) ont été certifiés PSA niveau 2, étendant ainsi le niveau 1 certifié PSA atteint par les microcontrôleurs des séries RA4 et RA6. Les groupes MCU RA6M3, RA6M4 et RA4M2 de Renesas ont obtenu la certification SESIP1 avec des certifications d'attaquant physique et logique.

PSA Certified propose un cadre de sécurisation des appareils connectés, de l'analyse à l'évaluation et à la certification de la sécurité. Le cadre fournit des ressources standardisées répondant à la fragmentation croissante des exigences IoT, garantissant que la sécurité n'est plus un obstacle au développement de produits. Certifié PSA via une évaluation de laboratoire tiers d'une racine de confiance PSA (PSA-RoT), PSA Certified Level 2 fournit la preuve de la protection contre les attaques logicielles évolutives. Les laboratoires d'évaluation utilisent une analyse de vulnérabilité et des tests de pénétration du PSA-RoT pour déterminer si les neuf exigences de sécurité du profil de protection PSA-RoT ont été respectées.

L'écosystème certifié PSA, dont la mission a été lancée dans le monde de l'embarqué en 2019, a déclaré qu'il comptait plus de 60 produits certifiés PSA de plus de 30 partenaires allant des fournisseurs de silicium et des fournisseurs de logiciels aux fabricants d'appareils. La certification PSA offre trois niveaux de robustesse et d'assurance de sécurité progressivement croissantes :

• La certification PSA de niveau 1 garantit l'utilisation de bons principes de sécurité
• La certification PSA de niveau 2 démontre une protection contre les attaques logicielles et exige que le PSA-RoT ait passé 25 jours d'évaluation en laboratoire de test
• La certification PSA de niveau 3 augmente la sophistication des attaques et inclut l'analyse de la protection contre les attaques physiques et secondaires.

SESIP est une version optimisée de la méthodologie des Critères Communs (ISO 15408-3) pour l'évaluation des composants IoT et des plateformes connectées. SESIP définit un catalogue d'exigences fonctionnelles de sécurité (SFR), que le développeur de produits peut utiliser pour créer son appareil sécurisé, en s'adaptant de manière appropriée à son modèle de menace et à son cas d'utilisation spécifiques. Le SESIP intègre et affine également les exigences d'assurance de sécurité (SAR) des Critères communs, y compris les procédures de rapport de défaut ALC_FLR.2, auxquelles Renesas répond avec son processus Renesas PSIRT (équipe de réponse aux incidents de sécurité des produits Renesas) et son interface Web publique. Spécifiquement conçue pour la réutilisation SFR et la correspondance avec d'autres certifications, la méthodologie SESIP permet aux développeurs de produits de poursuivre la certification appropriée de leur appareil par rapport à d'autres certifications standard de l'industrie telles que IEC 62443.

En plus des certifications de l'industrie, les MCU Renesas RA offrent une sécurité IoT en combinant une adresse IP de moteur de chiffrement sécurisée avec des certifications NIST CAVP (programme de validation d'algorithmes cryptographiques) en plus d'Arm TrustZone pour Armv8-M. Les appareils de la famille RA intègrent des fonctionnalités de sécurité matérielles allant de la simple accélération AES aux sous-systèmes de chiffrement entièrement intégrés isolés dans le MCU. Le moteur de chiffrement sécurisé fournit un chiffrement et un déchiffrement symétriques et asymétriques, des fonctions de hachage, une véritable génération de nombres aléatoires (TRNG) et une gestion avancée des clés, y compris la génération de clés et l'encapsulation de clé unique MCU. Un circuit de gestion des accès arrête le moteur de chiffrement si le protocole d'accès correct n'est pas suivi, et la RAM dédiée garantit que les clés en texte clair ne sont jamais exposées à un processeur ou à un bus périphérique.

Représentant le laboratoire indépendant d'évaluation de la sécurité Brightsight, Carlos Serratos a déclaré :« Du point de vue des OEM, il y a une prise de conscience croissante de la valeur des appareils certifiés en tant qu'outil de gestion des risques et d'alignement sur plusieurs certifications d'appareils. Bien que cela soit particulièrement pertinent pour les appareils utilisés dans les infrastructures critiques, cela devient progressivement la norme pour le reste du domaine de l'IoT. Serratos est le directeur principal de la stratégie, des politiques et du plaidoyer du laboratoire. Brightsight est un membre fondateur et un laboratoire accrédité du programme PSA Certified.