Mercury Security, onderdeel van HID, heeft haar nieuwe S4-familie van in- en uitgangmodules voor fysieke toegangscontrolesystemen gepresenteerd. Het platform verhoogt de dichtheid van poorten die beheerd kunnen worden vanuit één enkele locatie en introduceert veilige opstart, hardwarematige bescherming van sleutels en ondersteuning voor post-quantumcryptografie. Dit alles met als doel bestaande installaties te moderniseren zonder volledige uitbreiding of vervanging van de infrastructuur te vereisen.
De kernpunten van de nieuwe Mercury S4-modules in 30 seconden
- Mercury S4 moderniseert toegangscontrolesystemen terwijl compatibiliteit met bestaande installaties behouden blijft.
- De MR54-S4 module kan vier poorten bedienen binnen hetzelfde fysieke ruimte dat eerder nodig was voor een interface voor slechts twee poorten.
- Het platform bevat secure boot en Certified Common Criteria EAL6+ beveiligde modules.
- Mercury integreert ondersteuning voor post-quantumcryptografie, gericht op systemen met een lange levensduur.
- De nieuwe systemen verdubbelen de geheugencapaciteit en verhogen de opslagcapaciteit respectievelijk met zes en acht keer ten opzichte van eerdere generaties.
Afspraken over toegangscontrole met kaarten, mobiele credentials of biometrische lezers worden meestal voor vele jaren geïnstalleerd. Deze lange levenscyclus brengt specifieke uitdagingen met zich mee: het hardware dat nu wordt geplaatst moet omgaan met veranderingen in beveiligingsvereisten en bedreigingen die zich mogelijk meerdere malen voordoen vóór vervanging.
Mercury biedt een modulaire architectuur die toestaat om systemen stapsgewijs te upgraden. Het bedrijf benadrukt dat haar controllers wereldwijd in meer dan acht miljoen installaties worden gebruikt, waardoor het behouden van compatibiliteit met oudere generaties bijzonder relevant is voor integrators en grote organisaties.
De S4-familie is sinds september beschikbaar via Mercury’s OEM-partnernetwerk.
Meer poorten binnen hetzelfde chassis zonder volledige vervanging van panelen
Een opvallende verbetering betreft de Mercury MR54-S4 Interface Module.
Dit apparaat biedt de controle over vier poorten, terwijl het dezelfde fysieke ruimte inneemt als een eerdere module voor twee poorten. Hierdoor wordt de poorten-dichtheid verdubbeld zonder dat er uitbreiding van de behuizingen nodig is waar de systemen in zijn geïnstalleerd.
Elke module kan tot 12 inputlijnen en acht lezers aansturen.
Ruimtebesparing is belangrijk, vooral omdat toegangscontrollers vaak in technische kasten en communicatie-ruimtes staan, waar ze gedeelde faciliteiten vormen met andere systemen.
Het verhogen van het aantal poorten dat door één module wordt ondersteund, vermindert de benodigde panels, vereenvoudigt bekabeling en maakt upgrading mogelijk zonder veel extra ruimte in te nemen.
Mercury heeft de S4 ook ontworpen met behoud van compatibiliteit over generaties heen.
Het doel is dat organisaties geleidelijk hun infrastructuur kunnen moderniseren in plaats van in één keer alles te vervangen. Dit is vooral relevant voor grote gebouwen zoals bedrijven, ziekenhuizen, universiteiten, overheden en industriële complexes met honderden of duizenden toegangen.
Voor zulke omgevingen betekent systeemvervanging niet enkel het kopen van nieuwe controllers. Het omvat ook het verplaatsen van technici, kabelmanagement, testen, onderbrekingen en integratie met bestaande software.
Mercury benadrukt dat deze aanpak de kosten gedurende de levensduur van de infrastructuur kan reduceren. De daadwerkelijke besparing hangt af van de omvang en kenmerken van de specifieke installatie.
De nieuwe modules verrijken ook de interne resources.
Volgens de fabrikant beschikt S4 over zes keer meer geheugen en acht keer meer opslagruimte dan voorgaande generaties, wat ruimte biedt voor nieuwe functionaliteiten en toekomstige eisen zonder dat hardwareDirect geüpdatet hoeft te worden.
Fysieke toegangscontrole en cybersecurity: een steeds nauwere relatie
De meest innovatieve ontwikkeling in S4 ligt waarschijnlijk op het gebied van beveiligingsarchitectuur.
Hoewel een toegangscontroller als een fysiek apparaat lijkt, zijn moderne systemen verbonden met IP-netwerken, beheerservers, cloud-diensten en bedrijfssystemen.
Een kwetsbaarheid is daardoor niet meer uitsluitend een IT-probleem.
Als een aanvaller de firmware kan wijzigen of sleutels kan compromitteren, kan dat de werking van toegangscontrolemechanismen bedreigen, waardoor ook fysieke beveiligingsfuncties in gevaar komen.
Mercury heeft daarom secure boot geïntegreerd.
Deze technologie creëert een hardware-gebonden vertrouwensbasis en controleert dat alleen geautoriseerde software tijdens het opstartproces wordt uitgevoerd. Zo wordt voorkomen dat ongeautoriseerde of gemodificeerde firmware geladen kan worden.
Verder bevat het platform een Secure Access Module (SAM) met certificering op het niveau van Common Criteria EAL6+, speciaal voor het beschermen van cryptografische sleutels en processen.
EAL (Evaluation Assurance Level) is een schaal binnen de internationale standaard Common Criteria, die het niveau van garanties en veiligheidsanalyse aangeeft.
De EAL6+ certificering betekent dat het beveiligingsmodule zeer grondig is getest en betrouwbaar is voor kritieke toepassingen. Dit certificeert echter niet dat de volledige toegangssysteem-omgeving hetzelfde niveau heeft.
Mercury zegt dat S4 ontworpen is volgens richtlijnen van onder andere het National Institute of Standards and Technology (NIST) en het Center for Internet Security (CIS), en voldoet aan de eisen van de Europese Cyber Resilience Act (CRA).
Post-quantumcryptografie komt ook naar toegangsdeuren
Een minder gebruikelijk maar zeer relevant element is de ondersteuning voor post-quantumcryptografie.
Huidige kwantumcomputers kunnen de belangrijkste cryptografische systemen die communicatie vandaag beveiligen nog niet kraken in praktische toepassingen.
De toekomst brengt echter onzekerheden: een krachtige, fouttolerante kwantumcomputer zou bestaande algoritmes voor openbare sleutels kunnen doorbreken.
Daarom ontwikkelen instanties als het NIST al jaren nieuwe, kwantumweerbare algoritmes en proberen ze nationale en internationale standaarden te formuleren.
De Europese Commissie heeft een roadmap voor de overgang naar post-quantumcryptografie, met bijzondere aandacht voor kritieke infrastructuren en systemen met hoog risico.
Voor toegangscontrole betekent dit dat hardware mogelijk decennia in gebruik blijft, terwijl cryptografische eisen veranderen.
Een controller die in 2026 wordt geïnstalleerd, zou na jaren nog functioneren zelfs wanneer cryptografische normen significant anders worden.
Mercury bevestigt niet dat de S4-systemen nu al volledige ondersteuning bieden voor post-quantumcryptografie, maar dat ze wel ontworpen zijn met ruimte voor toekomstige upgrades en implementaties.
Het verschil is dat voorbereid zijn op een technologische verandering niet betekent dat alle systemen al op dat niveau werken.
Deze aanpak voorkomt dat latere migraties tot het verwijderen van duizenden controllers leiden omdat hun hardware niet geschikt is voor de nieuwe encryptieprotocollen.
Fysieke beveiliging en IT worden één geheel
De S4-familie symboliseert een bredere trend in fysieke beveiligingstechnologie.
Camera’s, lezers, controllers, sensoren en alarmsystemen zijn van geïsoleerde installaties geëvolueerd naar onderdeel van bedrijfsnetwerken.
Dit biedt nieuwe beheer-, monitoring- en integratiemogelijkheden, maar vergroot ook het beveiligingsoppervlak dat afdelingen moeten bewaken.
Een fysieke beveiligingsmanager moet nu rekening houden met onderwerpen die voorheen vooral in de IT-wereld thuishoorden: ondertekend firmware, sleutelbeheer, kwetsbaarheden, updates, versleutelde communicatie en lange-termijnondersteuning.
Tegelijkertijd moeten IT-beveiligingsteams fysieke apparaten in hun inventaris en beleid meenemen.
Mercury’s strategie is om controllers zodanig te ontwikkelen dat ze deze convergentie aankunnen zonder afbreuk te doen aan de fundamentele eigenschap van interoperabiliteit.
Het open architectuurmodel maakt het mogelijk voor fabrikanten en partners om controllers te integreren met verschillende softwareplatformen.
S4 behoudt deze aanpak terwijl het nieuwe beveiligings- en prestatiefuncties toevoegt.
Het kunnen hergebruiken van bestaande componenten kan net zo belangrijk zijn als de nieuwe technische specificaties. In grote installaties kan een volledige vervanging betekenen dat honderden of duizenden deuren worden aangepast.
Een gefaseerde upgrade van controllers stelt organisatoren in staat om investeringen te spreiden en fysieke interventies te minimaliseren.
De integratie van post-quantumcryptografie in zo’n alledaags apparaat als een deuropener illustreert bovendien de mate van gereedheid voor een mogelijke cryptografische transitie.
Een quantumcomputer dat de huidige encryptie kan breken bestaat nog niet, maar systemen die in de loop der jaren blijven werken terwijl de normen veranderen, worden nu al gebouwd.
Veelgestelde vragen
Wat zijn Mercury S4-modules?
Een nieuwe generatie in- en uitgangsmodules bedoeld voor professionele fysieke toegangscontrolesystemen. Ze zijn ontworpen om bestaande installaties uit te breiden en betere beveiligings- en verwerkingscapaciteiten toe te voegen.
Hoeveel poorten kan de Mercury MR54-S4 bedienen?
De MR54-S4 biedt de mogelijkheid om vier poorten te beheren binnen dezelfde fysieke ruimte die voorheen werd gebruikt door een interface voor twee poorten. Het ondersteunt tot 12 ingangen en acht lezers.
Gebruikt Mercury S4 post-quantumcryptografie?
Mercury geeft aan dat de architectuur ruimte biedt voor post-quantumcryptografie. Dit betekent echter niet dat alle systemen vanaf dag één al volledig over deze algoritmes beschikken.
Waarom heeft een toegangscontrolesysteem cybersecurity nodig?
Omdat systemen nu verbonden zijn met netwerken, servers en beheersoftware, is het beschermen van firmware, communicatie en sleutels noodzakelijk om te voorkomen dat een cyberaanval ook fysieke veiligheidssystemen in gevaar brengt.
vía: newsroom.hidglobal