MCUs Renesas RA logran certificaciones PSA Nivel 2 y SESIP‑1, reforzando seguridad IoT

Introducción

Renesas Electronics Corporation anunció que su familia RA de microcontroladores Arm Cortex‑M de 32 bits ha obtenido ambas certificaciones PSA Level 2 y SESIP‑1, reforzando su compromiso con soluciones IoT seguras.

El grupo MCU RA6M4, equipado con Flexible Software Package (FSP), recibió certificación PSA Level 2 —una mejora del Level 1 ya ostentado por series RA4 y RA6. En paralelo, las familias RA6M3, RA6M4 y RA4M2 fueron galardonadas con certificación SESIP‑1, cubriendo tanto modelos de amenaza físicos como lógicos.

PSA Certified es marco globalmente reconocido que estandariza seguridad desde análisis hasta evaluación y certificación. Un laboratorio tercero evalúa la raíz de confianza PSA (PSA‑RoT) sometiéndola a riguroso régimen de test de 25 días, incluyendo análisis de vulnerabilidades y penetration testing, para confirmar que los nueve requisitos de seguridad del perfil de protección PSA‑RoT se satisfacen.

El ecosistema PSA Certified, lanzado en Embedded World 2019, incluye ahora más de 60 productos certificados de más de 30 partners, desde vendedores de silicio y proveedores software a fabricantes de dispositivos. El programa ofrece tres niveles de rigor de seguridad creciente:

• Nivel 1: Demuestra adherencia a principios de seguridad sólidos.
• Nivel 2: Proporciona evidencia de protección contra ataques software escalables, requiriendo que PSA‑RoT pase evaluación de laboratorio de 25 días.
• Nivel 3: Extiende protección a ataques físicos y side‑channel sofisticados.

SESIP, versión optimizada de metodología Common Criteria (ISO 15408‑3), define catálogo de requisitos funcionales de seguridad (SFRs) que desarrolladores pueden usar para adaptar seguridad a sus modelos de amenaza y casos de uso específicos. También refina requisitos de assurance de seguridad Common Criteria (SARs), incluyendo procedimientos reporte de fallos (ALC_FLR.2), que Renesas aborda a través de su Renesas PSIRT (Product Security Incident Response Team) e interfaz web pública. La reutilización y mapeo de SFRs de SESIP permiten a desarrolladores perseguir certificaciones adicionales, como IEC 62443, con mayor eficiencia.

Más allá de certificaciones terceras, MCUs Renesas RA entregan seguridad IoT integrada mediante motor cripto seguro IP validado NIST CAVP e integrado con Arm TrustZone para Armv8‑M. La suite seguridad hardware‑based va desde aceleración AES a subsistema criptográfico totalmente integrado, ofreciendo encriptación simétrica y asimétrica, funciones hash, generación números aleatorios verdadera, y gestión avanzada de claves —incluyendo wrapping único de claves. Un circuito de gestión de acceso deshabilita el motor cripto si no se sigue protocolo de acceso, mientras RAM dedicada asegura que claves en claro nunca recorren bus CPU o periférico.

"Dispositivos certificados se están volviendo herramienta crítica de gestión de riesgo para OEMs", dijo Carlos Serratos, Director Senior de Estrategia, Política y Abogacía en Brightsight, laboratorio acreditado PSA Certified. "Si bien especialmente relevante para infraestructura crítica, certificación se está volviendo normasteady en panorama IoT amplio".

Con estas certificaciones y robustas características de seguridad hardware, MCUs Renesas RA establecen nuevo referente para despliegues IoT seguros y escalables.