Les microcontrôleurs Renesas RA obtiennent les certifications PSA Niveau 2 et SESIP‑1, renforçant la sécurité IoT

Renesas Electronics Corporation a annoncé que sa famille de microcontrôleurs 32 bits Arm Cortex‑M RA a obtenu les certifications PSA Niveau 2 et SESIP‑1, renforçant son engagement pour des solutions IoT sécurisées.

Le groupe MCU RA6M4, équipé du Flexible Software Package (FSP), a reçu la certification PSA Niveau 2 – une mise à niveau du statut Niveau 1 déjà détenu par les séries RA4 et RA6. En parallèle, les familles RA6M3, RA6M4 et RA4M2 ont obtenu la certification SESIP‑1, couvrant les modèles de menaces physiques et logiques.

PSA Certified est un cadre mondialement reconnu qui standardise la sécurité de l'analyse à l'évaluation et la certification. Un laboratoire tiers évalue la racine de confiance PSA (PSA‑RoT) en la soumettant à un régime de test rigoureux de 25 jours, incluant analyse de vulnérabilité et tests de pénétration, pour confirmer que les neuf exigences de sécurité du profil de protection PSA‑RoT sont satisfaites.

L'écosystème PSA Certified, lancé à Embedded World en 2019, inclut maintenant plus de 60 produits certifiés de plus de 30 partenaires, allant des fournisseurs silicium et logiciels aux fabricants d'appareils. Le programme offre trois niveaux de rigueur de sécurité croissante :

• Niveau 1 : Démontre l'adhérence à de sains principes de sécurité.
• Niveau 2 : Fournit des preuves de protection contre les attaques logicielles évolutives, exigeant que le PSA‑RoT passe l'évaluation laboratoire de 25 jours.
• Niveau 3 : Étend la protection aux attaques physiques et par canaux auxiliaires sophistiquées.

SESIP, une version optimisée de la méthodologie Common Criteria (ISO 15408‑3), définit un catalogue d'exigences fonctionnelles de sécurité (SFR) que les développeurs peuvent utiliser pour adapter la sécurité à leurs modèles de menaces et cas d'usage spécifiques. Il affine aussi les exigences d'assurance de sécurité Common Criteria (SAR), incluant les procédures de signalement de failles (ALC_FLR.2), que Renesas adresse via son équipe Renesas PSIRT (Product Security Incident Response Team) et interface web publique. La réutilisation et le mapping des SFR de SESIP permettent aux développeurs de poursuivre des certifications additionnelles, comme IEC 62443, avec une efficacité accrue.

Au-delà des certifications tierces, les MCU Renesas RA délivrent une sécurité IoT intégrée via un moteur crypto IP sécurisé validé NIST CAVP et intégré avec Arm TrustZone pour Armv8‑M. La suite de sécurité matérielle va de l'accélération AES à un sous-système cryptographique entièrement intégré, offrant chiffrement symétrique et asymétrique, fonctions de hachage, génération de nombre aléatoire vrai, et gestion de clés avancée – incluant l'emballage de clé unique. Un circuit de gestion d'accès désactive le moteur crypto si le protocole d'accès n'est pas suivi, tandis que de la RAM dédiée assure que les clés en clair ne traversent jamais le CPU ou le bus périphérique.

« Les appareils certifiés deviennent un outil critique de gestion des risques pour les OEM », a déclaré Carlos Serratos, Directeur Senior Stratégie, Politique et Plaidoyer chez Brightsight, un laboratoire accrédité PSA Certified. « Bien que particulièrement pertinent pour les infrastructures critiques, la certification devient progressivement la norme à travers le paysage IoT plus large. »

Avec ces certifications et fonctions de sécurité matérielle robustes, les MCU Renesas RA établissent une nouvelle référence pour les déploiements IoT sécurisés et évolutifs.