El sector público español necesita proteger la identidad. La llave la tienen los MSP
En España hay más de 8.000 municipios, y la inmensa mayoría no tiene un equipo de seguridad propio. Muchos no tienen ni departamento de TI: de la tecnología se encarga un proveedor de servicios gestionados (MSP), el mismo que les administra los equipos, el correo y las copias de seguridad.
Mientras tanto, la presión no deja de crecer. El Esquema Nacional de Seguridad (ENS) les obliga a proteger sus sistemas, la transposición de NIS2 está elevando la exigencia sobre el sector público y sus cadenas de suministro, y los incidentes en ayuntamientos y diputaciones llevan años apareciendo en las noticias. No es casualidad, ya que son objetivo prioritario precisamente porque llevan años defendiéndose con menos recursos y equipos más pequeños que la gran empresa.
Durante mucho tiempo, la industria de la ciberseguridad ha mirado hacia otro lado. Los fabricantes construían para grandes presupuestos corporativos: muchas herramientas potentes pero desconectadas entre sí, complejas de desplegar y de mantener, que piden especialistas que escasean y que, al no integrarse, dejan huecos. Nada de eso encaja en un ayuntamiento de una población de 5.000 habitantes.
El resultado es un mercado enorme, con obligación legal de protegerse, al que casi nadie le ha puesto las cosas fáciles. Y ese mercado ya tiene un proveedor de confianza dentro: el MSP.
La presión no es teórica ni exclusiva de nuestro país: a escala global, el 75% de las organizaciones sufrió un incidente de ciberseguridad el año pasado, según el MSP Survey 2026 de WatchGuard. Cuando en una empresa u organismo no hay equipo interno que responda, esa llamada la atiende el MSP.
La identidad es el punto de paso obligado
Si hay un elemento que conviene proteger primero, es la identidad. No porque sea la única vía de entrada, sino porque es la que el atacante acaba usando en la mayoría de los casos: en las administraciones públicas de todo el mundo, las credenciales robadas aparehttps://www.watchguard.com/es/wgrd-resource-center/msp-survey-2026cen en el 59% de las brechas relacionadas con hacking, según el Data Breach Investigations Report (DBIR) 2026 de Verizon. Un atacante puede acceder inicialmente aprovechándose de una vulnerabilidad sin parchear, pero para moverse y progresar en el ataque necesita una sesión válida.
Para un organismo con recursos limitados, la autenticación multifactor (MFA) es una de las medidas de mayor impacto por cada euro invertido, impide que una contraseña robada baste para acceder y no exige un equipo de seguridad detrás. Y para el MSP, este servicio es el mejor punto de partida, puesto que se despliega rápido, se opera de forma centralizada y deja preparado el terreno para todo lo demás.
Cómo compra seguridad el sector público
Hasta ahora había un obstáculo práctico: que un producto sea bueno no basta. La Administración compra con garantías, y esas garantías tienen nombre. El catálogo CPSTIC del Centro Criptológico Nacional (CCN) recoge los productos de seguridad cualificados para su uso en la Administración española. Si tu solución no figura en este catálogo, es muy probable que la conversación se acabe antes de tiempo.
Eso acaba de cambiar. AuthPoint ya está en el catálogo CPSTIC con categoría ENS Alta, y es la única solución MFA de un fabricante centrado en MSP presente en el catálogo. Su incorporación se produce tras superar una evaluación independiente conforme a los requisitos establecidos por el CCN para la categoría ENS más exigente.
Para un MSP que sirve a administraciones locales, esto significa algo muy concreto: puedes ofertar autenticación multifactor cualificada, operarla tú desde WatchGuard Cloud y darle a tu cliente exactamente lo que la normativa le exige, sin que necesite un equipo de seguridad propio. El cumplimiento lo acredita tu cliente; la ejecución la pones tú.
Qué cambia para los MSP
En la práctica, esto se traduce en tres movimientos concretos:
- El primero: repasa tu cartera. Cada ayuntamiento, diputación u organismo al que ya le gestionas la tecnología es una oportunidad pendiente. No necesitas abrir puertas nuevas; ya estás dentro.
- El segundo: empieza por el ENS, no por el producto. Tu cliente tiene una obligación de cumplimiento y probablemente sabe que no la está cubriendo del todo. Llegar con una solución cualificada convierte esa conversación incómoda en una propuesta concreta.
- El tercero: los pliegos y concursos públicos. La cualificación CPSTIC te permite acreditar de forma objetiva que la solución ha superado los requisitos exigidos para su categoría, algo que la mayoría de tus competidores no puede hacer. Y si tu solución MFA actual no está en el catálogo, partes en desventaja.
La oportunidad no se limita a tu cartera actual. El mercado está en movimiento: a escala global, el 58% de las organizaciones prevé cambiar de proveedor de seguridad en los próximos tres años. Para un MSP que combina operación gestionada con soluciones que responden a requisitos concretos de cumplimiento, como la cualificación CPSTIC, la exigencia regulatoria deja de ser un obstáculo y pasa a ser un argumento de venta.
La entrada de AuthPoint puede consultarse en el catálogo CPSTIC y, junto al resto de nuestras certificaciones, en el Trust Center de WatchGuard. Y si quieres ver cómo encajaría en tu oferta para el sector público, tu account manager de WatchGuard es el camino más corto.
Las administraciones locales llevan demasiado tiempo siendo las últimas de la fila. Tienen la obligación, tienen la urgencia y ahora tienen un producto cualificado que su proveedor de siempre puede operar. Lo que falta es que ese proveedor dé el paso. Si eres MSP y sirves al sector público, ese proveedor puedes ser tú.
Si quieres profundizar en por qué la MFA sigue siendo imprescindible y cómo proteger el acceso frente al robo de credenciales, te recomendamos los siguientes artículos de nuestro blog: