XM Cyber obtiene la certificación CPSTIC del Centro Criptológico Nacional
XM Cyber ha obtenido la certificación CPSTIC del Centro Criptológico Nacional (CCN), organismo dependiente del Centro Nacional de Inteligencia (CNI). La inclusión de la compañía en el Catálogo de Productos y Servicios de Seguridad TIC la posiciona como proveedor reconocido para organizaciones que operan bajo el Esquema Nacional de Seguridad (ENS), especialmente en el ámbito del análisis y la gestión de riesgos.
XM Cyber, proveedor especializado en Gestión de Exposición Continua (Continuous Exposure Management, CEM), ha anunciado la obtención de la certificación CPSTIC otorgada por el Centro Criptológico Nacional (CCN), organismo adscrito al Centro Nacional de Inteligencia (CNI).
La certificación hace referencia al Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC), publicado a través de la guía CCN-STIC 105. Este catálogo constituye la referencia oficial para la adquisición de productos y servicios de ciberseguridad por parte de organismos públicos y entidades sujetas al Esquema Nacional de Seguridad (ENS).
El catálogo se actualiza mensualmente y clasifica las soluciones incluidas en diferentes categorías según su finalidad y nivel de certificación. En el caso de XM Cyber, su incorporación se ha realizado dentro de la categoría de 'Conformidad y Gobernanza', concretamente en la familia de soluciones destinadas al análisis y la gestión de riesgos.
Santiago Álvarez de Cienfuegos, Country Manager Spain de XM Cyber.
Análisis continuo de la superficie de ataque
La plataforma de XM Cyber está orientada a ayudar a las organizaciones a identificar y reducir riesgos de seguridad mediante una visión continua de la superficie de ataque y de las posibles rutas de compromiso que podrían utilizar los ciberdelincuentes.
Su solución principal de 'Continuous Exposure Management (CEM)' utiliza un modelo basado en gemelos digitales para representar el entorno tecnológico de una organización y simular de forma segura posibles movimientos laterales y cadenas de ataque, sin afectar a los sistemas de producción.
A partir de esta simulación, la plataforma permite identificar vulnerabilidades, errores de configuración, credenciales expuestas, excesos de privilegios, riesgos asociados a entornos de inteligencia artificial y otras exposiciones de seguridad tanto en infraestructuras locales como en la nube.
La compañía destaca que este enfoque facilita la priorización de acciones correctivas basadas en el riesgo real de explotación, ayudando a los equipos de seguridad a centrar sus esfuerzos en aquellas vulnerabilidades con mayor impacto potencial sobre los activos críticos de la organización.
Impulso para el sector público
Santiago Álvarez de Cienfuegos, Country Manager Spain de XM Cyber, valoró positivamente la incorporación de la compañía al catálogo del CCN.
“La certificación CPSTIC valida formalmente lo que nuestros clientes ya experimentan en producción: que XM Cyber no es una herramienta de análisis de riesgos genérica, sino una plataforma que modela cómo un atacante real se mueve por su entorno y dónde concentrar el esfuerzo de remediación”, afirmó.
El directivo añadió que la inclusión en el catálogo CCN-STIC 105 elimina una barrera significativa para las organizaciones del sector público y facilita la participación de la compañía en proyectos sujetos a los requisitos del ENS.
Según explicó, este reconocimiento supone un paso relevante para reforzar la presencia de XM Cyber en España y abre nuevas oportunidades en el ámbito de la administración pública y los operadores de servicios esenciales.
Refuerzo de la estrategia en España
La obtención de la certificación CPSTIC se suma a la estrategia de crecimiento de XM Cyber en el mercado español, donde la compañía opera a través de Ingecom Ignition como mayorista especializado.
Además, la empresa está valorando participar en las próximas Jornadas STIC CCN-CERT, que se celebrarán en noviembre y constituyen uno de los principales encuentros nacionales dedicados a la ciberseguridad y la protección de infraestructuras críticas.
Con esta certificación, XM Cyber refuerza su posicionamiento en el mercado de la gestión de exposición continua y amplía sus oportunidades de colaboración con organizaciones públicas y privadas que buscan mejorar su capacidad para identificar, priorizar y reducir riesgos en entornos tecnológicos cada vez más complejos y distribuidos.
