ルネサスRAマイコン、PSAレベル2とSESIP-1認証取得でIoTセキュリティを強化

ルネサス エレクトロニクスは、32ビットArm Cortex-Mマイクロコントローラ「RAファミリー」がPSAレベル2とSESIP-1の両認証を取得したことを発表しました。これにより、安全なIoTソリューションへのコミットメントを強化しています。

Flexible Software Package（FSP）を搭載したRA6M4 MCUグループがPSAレベル2認証を取得 — 既にRA4およびRA6シリーズが保持していたレベル1からのアップグレードです。並行して、RA6M3、RA6M4、RA4M2ファミリーがSESIP-1認証を取得し、物理的および論理的脅威モデルの両方をカバーしています。

PSA Certifiedは、分析から評価、認証までセキュリティを標準化する世界的に認知されたフレームワークです。サードパーティ研究機関が、PSAルートオブトラスト（PSA-RoT）を厳格な25日間のテストレジメン（脆弱性分析とペネトレーションテストを含む）にかけ、PSA-RoT保護プロファイルの9つすべてのセキュリティ要件が満たされていることを確認します。

2019年のEmbedded Worldで開始されたPSA Certifiedエコシステムには、現在、シリコンベンダー、ソフトウェアプロバイダー、デバイスメーカーなど30社以上のパートナーから60以上の認証製品が含まれています。プログラムは3つのレベルでセキュリティ厳格度を段階的に高めます：

• レベル1： 適切なセキュリティ原則への準拠を実証
• レベル2： スケーラブルなソフトウェア攻撃への保護の証拠を提供。PSA-RoTが25日間のラボ評価をパスすることを要求
• レベル3： 高度な物理攻撃とサイドチャネル攻撃への保護まで拡張

SESIPは、共通基準手法（ISO 15408-3）の最適化版で、開発者が特定の脅威モデルとユースケースに合わせてセキュリティを調整できるセキュリティ機能要件（SFR）のカタログを定義します。また、共通基準セキュリティ保証要件（SAR）を洗練させ、欠陥報告手順（ALC_FLR.2）を含み、ルネサスはPSIRT（製品セキュリティインシデント対応チーム）と公開Webインターフェースで対応しています。SESIPのSFR再利用とマッピング機能により、開発者はIEC 62443などの追加認証をより効率的に追求できます。

サードパーティ認証に加え、ルネサスRA MCUは、NIST CAVP検証済みのセキュアクリプトエンジンIPと、Armv8-M向けArm TrustZoneの統合により、組み込みIoTセキュリティを提供します。ハードウェアベースのセキュリティスイートは、AESアクセラレーションから完全統合型暗号サブシステムまで幅広く、対称/非対称暗号、ハッシュ関数、真性乱数生成、高度な鍵管理（ユニーク鍵ラッピングを含む）を提供。アクセス管理回路は、アクセスプロトコルが遵守されない場合クリプトエンジンを無効化し、専用RAMにより平文鍵がCPUやペリフェラルバスを通過しないことを保証します。

「認証済みデバイスはOEMにとって重要なリスク管理ツールになりつつあります」と、PSA Certified認定ラボBrightsightの戦略・政策・アドボカシーシニアディレクターCarlos Serratos氏は述べています。「特にクリティカルインフラで重要ですが、認証は広範なIoT環境でも着実に標準になりつつあります。」

これらの認証と堅牢なハードウェアセキュリティ機能により、ルネサスRA MCUは安全で拡張性のあるIoT展開の新たなベンチマークを打ち立てます。