WatchGuard AuthPoint obtiene la cualificación ENS Alta del catálogo CPSTIC
- Proveedores
La cualificación facilita a los organismos públicos el acceso a mecanismos de protección de identidad a través de proveedores de servicios gestionados, con funciones de autenticación multifactor, inicio de sesión único y acceso sin contraseña resistente al phishing.
WatchGuard Technologies, proveedor global de ciberseguridad unificada para proveedores de servicios gestionados (MSP), ha obtenido la inclusión de WatchGuard AuthPoint en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del Centro Criptológico Nacional (CCN), con categoría ENS Alta. Este catálogo recoge productos y servicios de seguridad cualificados para su utilización en el sector público español y en su cadena de suministro.
La identidad digital, un elemento crítico de la ciberseguridad pública
La protección de las credenciales constituye uno de los principales desafíos para la seguridad de los sistemas informáticos. Según el Data Breach Investigations Report (DBIR) 2026 de Verizon, las credenciales robadas están presentes en el 59 % de las brechas relacionadas con ataques de hacking en las administraciones públicas de todo el mundo.
En España, los organismos públicos deben proteger sus sistemas conforme a las exigencias del Esquema Nacional de Seguridad (ENS), mientras que marcos europeos como la Directiva NIS2 refuerzan los requisitos de ciberseguridad para las entidades incluidas en su ámbito de aplicación y sus cadenas de suministro.
La cualificación de AuthPoint en el CPSTIC ofrece a las administraciones una opción de autenticación multifactor que cuenta con el reconocimiento correspondiente para su uso en el entorno público. Según la compañía, se trata de la única solución MFA de un fabricante centrado en los proveedores de servicios gestionados presente en el catálogo.
Esta característica resulta especialmente relevante para ayuntamientos, diputaciones y organismos que externalizan la administración de sus sistemas tecnológicos. Estas entidades pueden recurrir a un proveedor de servicios gestionados para desplegar y operar mecanismos cualificados de protección de la identidad, sin necesidad de disponer de un equipo de ciberseguridad propio.
Autenticación multifactor y protección del acceso desde una única consola
WatchGuard AuthPoint permite proteger el acceso a aplicaciones en la nube, redes privadas virtuales (VPN), equipos, servidores y sesiones de escritorio remoto. La solución combina autenticación multifactor (MFA), inicio de sesión único (SSO) y mecanismos de autenticación sin contraseña resistentes al phishing.
La administración se realiza desde WatchGuard Cloud, una consola centralizada desde la que los equipos de TI y los proveedores MSP pueden configurar los métodos y las políticas de autenticación aplicables a cada recurso, grupo de usuarios o caso de uso. Según la compañía, la infraestructura de producción de esta plataforma cuenta con la certificación ISO/IEC 27001.
La centralización de estas funciones permite gestionar las políticas de acceso desde un mismo entorno y adaptar los controles a las necesidades de cada organización, con independencia de que la administración tecnológica recaiga en personal interno o en un proveedor externo.
Ampliación de la presencia de WatchGuard en el catálogo CPSTIC
La incorporación de AuthPoint extiende la presencia de la empresa en el catálogo CPSTIC desde la protección de los dispositivos finales hasta la seguridad de la identidad. La compañía ya dispone de soluciones de seguridad para endpoint cualificadas con categoría ENS Alta.
«Las administraciones locales llevan años en un segundo plano para la industria de la ciberseguridad: los fabricantes construían para grandes presupuestos corporativos, no para sus necesidades específicas. Que AuthPoint esté en el catálogo CPSTIC cambia eso: la Administración española, a cualquier nivel, puede ahora proteger la identidad con las mismas garantías de nivel empresarial que ya exige para el resto de su seguridad, a través del canal que gestiona su tecnología en el día a día», afirma Mick McCarter, director de Producto de Zero Trust Access en WatchGuard Technologies.
El Centro Criptológico Nacional, adscrito al Centro Nacional de Inteligencia (CNI), es el organismo responsable de contribuir a la seguridad de las tecnologías de la información en la Administración. El catálogo CPSTIC recoge productos aprobados para el manejo de información clasificada y productos cualificados para tratar información sensible en el sector público.
