AuthPoint ottiene la qualifica ENS High dal Centro Criptologico Nazionale spagnolo
Ogni MSP si è sentito rivolgere, in una forma o nell'altra, la stessa domanda: come facciamo a sapere che questa soluzione funziona davvero? Per la maggior parte dei prodotti di sicurezza, la risposta si basa su una combinazione di documentazione del vendor, report degli analisti ed esperienza diretta. Tutti elementi utili, ma nessuno rappresenta una valutazione espressa da un soggetto completamente indipendente.
Nel settore pubblico spagnolo, però, le cose funzionano diversamente. Quando gli enti governativi acquistano prodotti di sicurezza, fanno riferimento al CPSTIC, un catalogo gestito dal Centro Criptologico Nazionale spagnolo (CCN). Il CCN fa parte del Centro Nazionale di Intelligence ed è responsabile della sicurezza informatica del settore pubblico del Paese. Se un prodotto non compare nell'elenco, non viene nemmeno preso in considerazione.
WatchGuard AuthPoint, la nostra soluzione di autenticazione a più fattori, è ora presente in questo catalogo con la qualifica ENS High. ENS è l'acronimo di Esquema Nacional de Seguridad, il quadro nazionale di sicurezza spagnolo che definisce i requisiti di protezione dei sistemi informatici del settore pubblico. High rappresenta il livello più rigoroso previsto dal framework. AuthPoint è l'unica soluzione MFA di un vendor focalizzato sugli MSP inclusa nel catalogo.
Vediamo perché questo riconoscimento è importante anche al di fuori della Spagna, partendo dalla complessità del processo necessario per ottenerlo.
Cosa serve per entrare nel catalogo
Essere inclusi nel CPSTIC non è né semplice né immediato. Prima di essere inserito nel catalogo, ogni prodotto deve superare una valutazione condotta da un laboratorio indipendente accreditato, sulla base dei requisiti di sicurezza stabiliti dal CCN. Raggiungere questo risultato ha richiesto un impegno significativo da parte dei nostri team di ingegneria e sviluppo prodotto.
Si tratta di un livello di verifica che nessun cliente potrebbe replicare autonomamente. Il laboratorio non si limita a prendere per buone le informazioni riportate nella documentazione tecnica, ma sottopone il prodotto a test basati su requisiti definiti e ne documenta i risultati. Successivamente, il CCN stabilisce se il prodotto possiede i requisiti necessari per ottenere la qualifica. Superare questa valutazione significa quindi che un organismo indipendente ha confermato la conformità di AuthPoint ai requisiti previsti per l'utilizzo nei sistemi classificati ENS High.
Perché è importante, ovunque tu operi
Per gli MSP che operano al di fuori della Spagna, il valore di questo riconoscimento risiede nella possibilità di fornire una prova concreta e indipendente dell'affidabilità della soluzione.
Quando un potenziale cliente chiede quali garanzie offra la soluzione MFA che proponi, puoi fare riferimento a una qualifica di sicurezza rilasciata da un organismo governativo nazionale, anziché limitarti alla documentazione del vendor. Un elemento particolarmente utile in un momento in cui i clienti sono sempre più propensi a valutare alternative: secondo la MSP Survey 2026 di WatchGuard, il 58% delle organizzazioni prevede di cambiare provider entro i prossimi tre anni.
Utilizza questo riconoscimento nei contesti in cui può fare la differenza: nelle proposte commerciali e nei questionari di sicurezza.
Le identità continuano a essere al centro degli attacchi
La protezione delle identità è anche uno degli ambiti in cui questa validazione assume maggiore valore. Gli attaccanti continuano a modificare le tecniche utilizzate per ottenere un accesso iniziale, ma le credenziali e i processi di autenticazione rimangono elementi centrali degli attacchi. Secondo il Verizon Data Breach Investigations Report (DBIR) 2026, lo sfruttamento delle vulnerabilità è diventato il vettore di accesso iniziale più diffuso. Tuttavia, dai dati relativi al settore pubblico emerge che, a livello globale, le credenziali rubate sono state utilizzate nel 59% delle violazioni riconducibili ad attacchi informatici.
Un attaccante può riuscire a entrare attraverso un sistema non aggiornato, ma per spostarsi all'interno dell'infrastruttura, aumentare i propri privilegi e raggiungere le risorse più importanti ha generalmente bisogno di una sessione autenticata valida.
L'autenticazione a più fattori rappresenta la barriera tra una password rubata e una sessione di accesso legittima.
Prima gli endpoint, ora le identità
Non è la prima volta che WatchGuard viene inclusa nel catalogo CPSTIC. Le nostre soluzioni di sicurezza degli endpoint hanno già ottenuto la qualifica ENS High. Con AuthPoint, questa validazione si estende dalla protezione dei dispositivi a quella degli accessi. AuthPoint protegge l'accesso ad applicazioni cloud, VPN, workstation, server e sessioni di desktop remoto attraverso l'autenticazione a più fattori, il Single Sign-On e l'autenticazione passwordless resistente al phishing. AuthPoint e le nostre soluzioni endpoint sono gestiti attraverso WatchGuard Cloud, la stessa piattaforma che i nostri partner utilizzano già per la sicurezza dei propri clienti.
Puoi consultare la scheda di AuthPoint nel catalogo CPSTIC e tutte le nostre certificazioni nel Trust Center. Per approfondire come integrare questa soluzione nella tua offerta, contatta il tuo account manager WatchGuard.
Abbiamo intrapreso questo percorso di qualificazione per rispondere alle esigenze del settore pubblico spagnolo, ma il risultato rappresenta un valore per tutti i nostri partner: una conferma indipendente dell'affidabilità di AuthPoint. Una validazione esterna non sostituisce il lavoro che svolgi ogni giorno per i tuoi clienti, ma contribuisce a rafforzarlo.
Per approfondire perché la sicurezza parte dalle identità e come estendere l'autenticazione MFA a tutti i clienti, puoi consultare questi contenuti: