Mercury Security, compañía perteneciente a HID, ha presentado su nueva familia S4 de módulos de entrada y salida para sistemas de control de acceso físico. La plataforma aumenta la densidad de puertas que pueden gestionarse desde un mismo espacio e incorpora arranque seguro, protección de claves mediante hardware y capacidad para utilizar criptografía poscuántica, con el objetivo de modernizar instalaciones existentes sin obligar a sustituir toda su infraestructura.

Las claves de los nuevos módulos Mercury S4 en 30 segundos

• Mercury S4 moderniza sistemas de control de acceso manteniendo compatibilidad con instalaciones existentes.
• El módulo MR54-S4 puede gestionar cuatro puertas en el espacio que antes ocupaba una interfaz para dos.
• La plataforma incorpora secure boot y un módulo seguro certificado Common Criteria EAL6+.
• Mercury incluye capacidad para criptografía poscuántica pensando en instalaciones con una larga vida útil.
• Los nuevos equipos multiplican por seis la memoria y por ocho el almacenamiento frente a generaciones anteriores.

Los sistemas de acceso mediante tarjetas, credenciales móviles o lectores biométricos suelen permanecer instalados durante muchos años. Esa vida útil crea un problema particular: el hardware colocado actualmente tendrá que convivir con amenazas y requisitos de seguridad que probablemente cambiarán varias veces antes de ser sustituido.

Mercury intenta responder a ese escenario con una arquitectura modular que permite actualizar progresivamente las instalaciones. La compañía señala que sus controladores están presentes en más de ocho millones de instalaciones a escala mundial, por lo que mantener compatibilidad con generaciones anteriores puede resultar especialmente relevante para integradores y organizaciones con grandes despliegues.

La familia S4 está disponible desde septiembre a través de la red de socios OEM de Mercury.

Más puertas en el mismo espacio y sin renovar todos los paneles

Una de las mejoras más visibles aparece en el Mercury MR54-S4 Reader Interface Module.

El dispositivo permite controlar cuatro puertas ocupando el mismo espacio físico que anteriormente necesitaba un módulo de interfaz para dos puertas. De esta manera, la densidad se duplica sin necesidad de ampliar necesariamente los armarios donde se encuentran instalados los sistemas.

Cada módulo puede gestionar hasta 12 entradas y ocho lectores.

La cuestión del espacio puede parecer secundaria, pero los controladores de acceso suelen instalarse en armarios técnicos y salas de comunicaciones donde comparten ubicación con otros sistemas.

Aumentar el número de puertas soportadas por cada módulo permite reducir la cantidad de paneles necesarios, simplificar parte del cableado y ampliar una instalación sin consumir tanto espacio adicional.

Mercury también ha diseñado S4 con compatibilidad hacia delante y hacia atrás.

El objetivo es que una organización pueda modernizar partes de su infraestructura progresivamente en lugar de ejecutar una sustitución completa.

Este planteamiento puede ser especialmente relevante en edificios corporativos, hospitales, universidades, administraciones, instalaciones industriales o complejos con cientos o miles de accesos.

En estos entornos, sustituir un sistema no significa únicamente comprar nuevos controladores. Hay que considerar desplazamientos de técnicos, cableado, pruebas, interrupciones y la integración con el software existente.

Mercury sostiene que reducir esas intervenciones puede disminuir el coste durante la vida útil de la infraestructura. El ahorro concreto dependerá, no obstante, del tamaño y características de cada instalación.

Los nuevos módulos también aumentan los recursos internos.

Según el fabricante, S4 dispone de seis veces más memoria y ocho veces más almacenamiento que las generaciones anteriores. Esta capacidad adicional proporciona margen para incorporar nuevas funciones mediante software y afrontar requisitos futuros sin cambiar inmediatamente el hardware.

El control de acceso físico también tiene un problema de ciberseguridad

La evolución más interesante de S4 probablemente se encuentra en su arquitectura de seguridad.

Un controlador de puertas puede parecer un dispositivo fundamentalmente físico, pero los sistemas modernos están conectados a redes IP, servidores de gestión, servicios en la nube y plataformas empresariales.

Una vulnerabilidad deja de ser por ello exclusivamente un problema informático.

Si un atacante consigue alterar el firmware o comprometer las claves utilizadas por el sistema, el incidente puede terminar afectando a mecanismos destinados precisamente a controlar quién puede entrar en determinadas zonas.

Mercury ha incorporado secure boot o arranque seguro.

Esta tecnología establece una raíz de confianza basada en hardware y comprueba que el software que se ejecuta durante el inicio está autorizado. Su finalidad es impedir que firmware modificado o no autorizado pueda cargarse normalmente en el dispositivo.

La nueva plataforma incorpora además un Secure Access Module (SAM) con certificación Common Criteria EAL6+ para proteger operaciones relacionadas con claves criptográficas.

EAL corresponde a Evaluation Assurance Level, una escala utilizada dentro del estándar internacional Common Criteria para evaluar el nivel de garantía aplicado durante el análisis de seguridad de un producto.

La certificación EAL6+ del componente no debe interpretarse como una certificación equivalente de toda la infraestructura de control de accesos. Se refiere específicamente al módulo seguro utilizado dentro de la arquitectura.

Mercury señala también que S4 se ha diseñado teniendo en cuenta marcos del National Institute of Standards and Technology (NIST) y del Center for Internet Security (CIS), además de requisitos asociados a la evolución del Cyber Resilience Act (CRA) europeo.

La criptografía poscuántica llega también a las puertas

Otro elemento menos habitual en este tipo de dispositivos es la capacidad para criptografía poscuántica.

Los ordenadores cuánticos actuales no tienen capacidad para romper a escala práctica los principales sistemas criptográficos que protegen hoy las comunicaciones empresariales.

El problema está en el futuro.

Un ordenador cuántico tolerante a fallos y suficientemente potente podría comprometer algoritmos de clave pública utilizados actualmente. Por ese motivo, organismos como NIST llevan años desarrollando y estandarizando algoritmos resistentes a ataques cuánticos.

La Comisión Europea también ha establecido una hoja de ruta coordinada para avanzar hacia la criptografía poscuántica, prestando especial atención a infraestructuras críticas y sistemas de alto riesgo.

Para el control de accesos existe además una particularidad: el hardware puede permanecer instalado durante una década o más.

Un controlador colocado en 2026 podría continuar funcionando cuando los requisitos criptográficos sean considerablemente diferentes.

Mercury no afirma que los sistemas S4 estén utilizando ya criptografía poscuántica para todas sus operaciones. Lo que incorpora la plataforma es capacidad para soportar esta evolución y facilitar futuras implementaciones.

La distinción es importante porque estar preparado para una tecnología no equivale a tenerla desplegada y activa en todas las configuraciones.

La aproximación intenta evitar que una futura migración criptográfica obligue a retirar miles de controladores únicamente porque su hardware no puede admitir los nuevos mecanismos.

La seguridad física se aproxima cada vez más a la informática

La familia S4 refleja una evolución más amplia de los sistemas de seguridad física.

Cámaras, lectores, controladores de puertas, sensores y sistemas de alarmas han pasado progresivamente de funcionar como instalaciones relativamente aisladas a formar parte de redes empresariales.

Esto proporciona nuevas posibilidades de gestión, pero también amplía la superficie que los departamentos de seguridad deben vigilar.

Un responsable de seguridad física necesita ahora considerar cuestiones que hace años estaban asociadas casi exclusivamente al departamento de informática: firmware firmado, gestión de claves, vulnerabilidades, actualizaciones, comunicaciones cifradas y ciclos de soporte.

Al mismo tiempo, los responsables de ciberseguridad tienen que incluir dispositivos físicos dentro de sus inventarios y políticas.

La apuesta de Mercury consiste en preparar el controlador para esa convergencia sin abandonar una característica especialmente importante en este mercado: la interoperabilidad.

La compañía mantiene una arquitectura abierta que permite a fabricantes y socios integrar sus controladores con diferentes plataformas de software.

S4 intenta conservar ese modelo mientras añade nuevas capacidades de seguridad y rendimiento.

La posibilidad de mantener componentes existentes puede ser tan relevante como las nuevas especificaciones. En grandes instalaciones, una renovación completa puede implicar cientos o miles de puertas.

Actualizar gradualmente los controladores permite repartir inversiones y reducir las intervenciones físicas necesarias.

La llegada de la criptografía poscuántica a un producto aparentemente tan cotidiano como un controlador de puertas muestra además hasta dónde está llegando la preparación para una posible transición criptográfica.

El ordenador cuántico capaz de poner en peligro la criptografía actual todavía no existe. Los dispositivos que pueden seguir instalados cuando llegue ese momento, sin embargo, ya se están fabricando.

Preguntas frecuentes

¿Qué son los módulos Mercury S4?

Son una nueva generación de módulos de entrada y salida destinados a sistemas profesionales de control de acceso físico. Están diseñados para ampliar instalaciones existentes y añadir mayores capacidades de seguridad y procesamiento.

¿Cuántas puertas puede controlar el Mercury MR54-S4?

El MR54-S4 proporciona capacidad para cuatro puertas en el espacio anteriormente utilizado por una interfaz de dos puertas. Puede soportar hasta 12 entradas y ocho lectores.

¿Mercury S4 utiliza criptografía poscuántica?

Mercury indica que la arquitectura dispone de capacidad para criptografía poscuántica. Esto no significa que todas las instalaciones utilicen automáticamente algoritmos poscuánticos desde el primer momento.

¿Por qué necesita ciberseguridad un sistema de control de puertas?

Los sistemas actuales están conectados a redes, servidores y plataformas de gestión. Proteger firmware, comunicaciones y claves resulta necesario para evitar que un ataque informático pueda comprometer también funciones de seguridad física.

vía: newsroom.hidglobal