ルネサスRAMCUはPSAレベル2およびSESIP認証を取得しています

ルネサスエレクトロニクスは、32ビットArm Cortex-Mマイクロコントローラ（MCU）のRAファミリについて、PSA認定レベル2とIoTプラットフォームのセキュリティ評価基準（SESIP）の両方の認定を発表しました。

フレキシブルソフトウェアパッケージ（FSP）を備えたルネサスのRA6M4 MCUグループデバイスはPSAレベル2認定を受けており、RA4およびRA6シリーズMCUによって達成されたPSA認定レベル1を拡張しています。ルネサスのRA6M3、RA6M4、およびRA4M2 MCUグループは、物理的および論理的な攻撃者認定でSESIP1認定を取得しています。

PSA Certifiedは、分析からセキュリティ評価および認証に至るまで、接続されたデバイスを保護するためのフレームワークを提供します。このフレームワークは、IoT要件の増大する断片化に対処する標準化されたリソースを提供し、セキュリティが製品開発の障壁ではなくなることを保証します。 PSA認定レベル2は、PSAの信頼のルート（PSA-RoT）のサードパーティによるラボ評価を通じて認定されており、スケーラブルなソフトウェア攻撃に対する保護の証拠を提供します。評価ラボは、PSA-RoTの脆弱性分析と侵入テストを使用して、PSA-RoT保護プロファイルの9つのセキュリティ要件が満たされているかどうかを確認します。

2019年に組み込みの世界でミッションが開始されたPSA認定エコシステムは、シリコンベンダーやシフトウェアプロバイダーからデバイスメーカーに至るまで、30を超えるパートナーから60を超えるPSA認定製品を保有していると述べています。 PSA Certifiedは、セキュリティの堅牢性と保証を段階的に向上させる3つのレベルを提供します。

• PSA認定レベル1は、優れたセキュリティ原則が使用されていることを保証します
• PSA認定レベル2は、ソフトウェア攻撃に対する保護を示しており、PSA-RoTが25日間のテストラボ評価に合格している必要があります
• PSA認定レベル3は、攻撃の高度化を促進し、物理的攻撃およびサイドチャネル攻撃に対する保護の分析を含みます。

SESIPは、IoTコンポーネントと接続されたプラットフォームを評価するためのコモンクライテリア手法（ISO 15408-3）の最適化バージョンです。 SESIPは、セキュリティ機能要件（SFR）のカタログを定義します。これを使用して、製品開発者は安全なデバイスを構築し、特定の脅威モデルとユースケースに合わせて適切にスケーリングできます。 SESIPはまた、コモンクライテリアセキュリティ保証要件（SAR）を組み込み、改良します。これには、ルネサスがRenesas PSIRT（ルネサス製品セキュリティインシデント対応チーム）プロセスおよびパブリックWebインターフェイスで対処する要件ALC_FLR.2欠陥報告手順が含まれます。 SFRの再利用と他の認証へのマッピングのために特別に設計されたSESIP方法論により、製品開発者は、IEC62443などの他の業界標準認証に対するデバイスの適切な認証を追求できます。

業界認定に加えて、ルネサスRA MCUは、Armv8-M用のArm TrustZoneに加えて、安全な暗号エンジンIPとNIST CAVP（暗号アルゴリズム検証プログラム）認定を組み合わせることにより、IoTセキュリティを提供します。 RAファミリデバイスには、単純なAESアクセラレーションから、MCU内に分離された完全に統合された暗号サブシステムまで、ハードウェアベースのセキュリティ機能が組み込まれています。安全な暗号化エンジンは、対称および非対称の暗号化と復号化、ハッシュ関数、真の乱数生成（TRNG）、およびキー生成とMCU固有のキーラッピングを含む高度なキー処理を提供します。正しいアクセスプロトコルに従わない場合、アクセス管理回路は暗号化エンジンをシャットダウンし、専用RAMにより、プレーンテキストキーがCPUまたはペリフェラルバスにさらされることはありません。

独立したセキュリティ評価ラボであるBrightsightの代表であるCarlosSerratosは、次のように述べています。これは重要なインフラストラクチャで使用されるデバイスに特に関係がありますが、それは着実に残りのIoTドメインの標準になりつつあります。」 Serratosは、ラボの戦略、ポリシー、アドボカシーのシニアディレクターです。 Brightsightは、PSA認定プログラムの創設メンバーであり、認定ラボです。