Por: Sandra T. Sotillo R. – Panorama Económico
Panamá. La capacidad de las empresas e instituciones para anticipar, responder y recuperarse de un ciberataque se ha convertido en uno de los principales desafíos para los sectores que sostienen la economía nacional, en un escenario donde las amenazas digitales evolucionan constantemente y se potencian con el uso de la inteligencia artificial.
Especialista en ciberseguridad, como Carlos Metre, CountryManager de SPC Internacional Panamá señaló en Panorama Económico Radio que proteger la infraestructura crítica ya no depende únicamente de la tecnología, sino de una estrategia integral que combine herramientas tecnológicas, procesos, personal capacitado y una cultura organizacional enfocada en la prevención y la continuidad de las operaciones.
El responsable de operaciones de SPC Internacional en Panamá explicó que la ciberseguridad debe entenderse como un sistema de protección compuesto por múltiples capas, donde la capacidad para anticipar, detectar y responder rápidamente a un incidente resulta determinante para reducir el riesgo de pérdidas económicas, robo de información o interrupción de los servicios.
CountryManager de SPC Internacional Panamá
«Lo que no se puede ver, no se puede medir, y lo que no se puede medir, no se puede proteger», afirmó, al destacar la importancia de contar con visibilidad permanente sobre las redes, los sistemas y los activos digitales.
Como especialista, Metre advirtió que uno de los errores más frecuentes es considerar la ciberseguridad como un proyecto que se implementa una sola vez. «La seguridad digital es una práctica permanente. Un plan de respuesta que nunca se ha probado es solo un documento; cuando ocurre un incidente no hay tiempo para improvisar», señaló.
IA: una herramienta para defender y también para atacar
Al ser cuentiona sobre la utilización de la Inteligencia Artificial, Metre indicó en el espacio radial que la inteligencia artificial (IA) está transformando el panorama de la ciberseguridad. Si bien permite fortalecer la detección y respuesta frente a amenazas, también está siendo utilizada por ciberdelincuentes para desarrollar ataques más sofisticados y difíciles de identificar.
En el caso de las instituciones públicas, reconoció que existe un avance importante en la modernización tecnológica; sin embargo, advirtió que la velocidad con la que evolucionan las amenazas exige acelerar la adopción de medidas de protección.
«Las entidades gubernamentales administran información altamente sensible de millones de ciudadanos, por lo que deben fortalecer continuamente sus capacidades para prevenir y responder a cualquier incidente», explicó.
Tres acciones clave para reducir el riesgo
El especialista de SPC Internacional Panamá recomendó que las organizaciones centren sus esfuerzos en tres aspectos fundamentales:
- Contar con visibilidad total sobre su infraestructura tecnológica para detectar oportunamente cualquier comportamiento anómalo.
- Disponer de planes de continuidad del negocio que hayan sido probados mediante simulaciones y ejercicios periódicos.
- Fortalecer la gobernanza de los datos y aplicar modelos de seguridad basados en el principio de Confianza Cero (Zero Trust), que permitan verificar permanentemente quién accede a la información y qué acciones realiza.
Según destacó, estas medidas son cada vez más necesarias ante el incremento de fraudes y ataques potenciados por inteligencia artificial.
Un compromiso que involucra a toda la organización
El especialista concluyó su participación en el espacio radial resaltando que la protección digital no puede recaer únicamente en los departamentos de tecnología.
«La continuidad del negocio depende de que toda la organización esté preparada para actuar frente a un incidente. La ciberseguridad debe formar parte de la estrategia empresarial y de la agenda de la alta dirección, porque proteger la información y garantizar la operación es una responsabilidad compartida», sostuvo.
Finalmente, destacó que SPC Internacional, con presencia en siete países de la región, continúa asesorando a empresas e instituciones panameñas para fortalecer sus capacidades de prevención, respuesta y recuperación frente a ciberataques, mediante un enfoque consultivo adaptado a las necesidades de cada organización.