Решението за многофакторна автентикация AuthPoint на WatchGuard е включено в испанския каталог CPSTIC с квалификация ENS High. Оценката е свързана с изискванията за сигурност на публичния сектор в Испания и предоставя на доставчиците на управлявани услуги (MSP) допълнително доказателство за съответствието на продукта с определени критерии за сигурност.
Независима оценка по испанските изисквания
В Испания публичните институции използват каталога CPSTIC, поддържан от Националния криптологичен център (CCN), за да идентифицират продукти за сигурност, оценени за употреба в съответните среди. CCN е част от Националния разузнавателен център на страната и отговаря за сигурността на информационните системи в публичния сектор.
AuthPoint е включен в каталога с квалификация ENS High. ENS е националната рамка за сигурност на Испания (Esquema Nacional de Seguridad), която определя изискванията към информационните системи на публичната администрация. Категорията High обхваща най-високото ниво в тази рамка.
Според WatchGuard AuthPoint е единственото решение за многофакторна автентикация от доставчик, ориентиран към MSP пазара, което присъства в каталога с тази квалификация.
Включването в CPSTIC е резултат от оценяване спрямо определени изисквания за сигурност. По информация на компанията продуктът е преминал проверка от независима акредитирана лаборатория, след което CCN е взел решението за квалификацията. Това осигурява външна оценка, която допълва документацията на производителя и собствените проверки на доставчиците.
Каква е стойността за доставчиците на управлявани услуги
За MSP компаниите подобна квалификация може да бъде полезна при подготовката на оферти, отговори на въпросници за сигурност и разговори с клиенти, които изискват независими доказателства за качествата на предлаганите решения.
Това е особено важно в среда, в която клиентите преразглеждат отношенията си с доставчиците. Според проучването WatchGuard MSP Survey 2026, цитирано от компанията, 58% от организациите планират да сменят доставчика си през следващите три години. Този показател е представен от WatchGuard и следва да се разглежда в контекста на методологията и обхвата на конкретното проучване.
Квалификацията ENS High не замества оценката на риска за конкретната организация и не означава автоматично съответствие с всички приложими регулаторни изисквания. Тя обаче дава на партньорите допълнителна отправна точка, когато трябва да обосноват избора си на решение за управление на достъпа.
Идентичността остава ключова част от защитата
Дори когато първоначалният достъп е получен чрез експлоатирана уязвимост, откраднати идентификационни данни могат да улеснят придвижването на нападателя в мрежата и достъпа до чувствителни ресурси.
В доклада Verizon Data Breach Investigations Report (DBIR) за 2026 г. експлоатацията на уязвимости е посочена като най-често срещания първоначален вектор за достъп. В анализа на публичния сектор, цитиран от WatchGuard, откраднати идентификационни данни са използвани при 59% от нарушенията, свързани с хакерски атаки.
Тези данни подчертават необходимостта от многопластова защита. Многофакторната автентикация (MFA) добавя допълнителна проверка към процеса на влизане и затруднява използването на открадната парола като единствено средство за достъп. Ефективността ѝ обаче зависи и от начина на внедряване, защитата на факторите за автентикация и политиките за управление на сесиите и привилегиите.
Разширяване на продуктовата квалификация
WatchGuard посочва, че негови продукти за защита на крайните устройства вече са квалифицирани по ENS High. Включването на AuthPoint разширява присъствието на компанията в каталога от защитата на устройствата към контрола на достъпа чрез идентичност.
AuthPoint поддържа многофакторна автентикация, еднократно влизане (SSO) и безпаролна автентикация с устойчивост срещу фишинг. Според производителя решенията му за крайни устройства и AuthPoint могат да се управляват чрез WatchGuard Cloud – платформа, използвана от партньорите за администриране на защитата на клиентските среди.
Информация за включването на AuthPoint и останалите продуктови квалификации е публикувана в Trust Center на WatchGuard.
За MSP доставчиците основната практическа стойност е възможността да подкрепят препоръките си с резултат от външна оценка. Тази оценка не заменя собствената отговорност на доставчика да конфигурира правилно MFA, да ограничава привилегиите и да проверява дали решението отговаря на конкретните нужди на клиента.
