Redacción – Panorama Económico
Panamá. – La ciberseguridad dejó de ser un tema exclusivo de los departamentos de tecnología para convertirse en una condición indispensable para la continuidad de los negocios. Los datos más recientes muestran que el sistema financiero panameño y, en general, el ecosistema empresarial que opera a su alrededor, ya no enfrenta una amenaza futura: hoy convive con ella.
Las cifras divulgadas durante 2025 revelan que Panamá registró más de 4 mil millones de intentos de ciberataque en el último período analizado. En promedio, las organizaciones recibieron 1,978 ataques cibernéticos semanales por entidad, lo que representó un incremento del 97% con respecto al período anterior.
El análisis también identificó que los sectores financiero e industrial concentran algunos de los mayores niveles de exposición, alcanzando promedios de 2,595 ataques semanales por organización.
En cuanto a las amenazas, el panorama evidencia una evolución del riesgo. El malware representa el 32% de los incidentes registrados; el ransomware, el 23%; los ataques a las cadenas de suministro, el 19%; y el phishing, el 13%. Se trata de mecanismos cada vez más sofisticados que ya no buscan únicamente afectar sistemas, sino comprometer la continuidad operativa y la confianza de los clientes.
Estas cifras no hablan solamente de un problema tecnológico. También reflejan un desafío de gestión, arquitectura y resiliencia empresarial.
«Lo que estamos viendo en Panamá confirma una tendencia regional: la infraestructura digital ya no puede entenderse solo como soporte tecnológico, sino como una plataforma crítica para la continuidad del negocio. Cuando redes, nube, aplicaciones, datos y usuarios no operan bajo una misma visión de seguridad, las organizaciones quedan expuestas a riesgos que pueden afectar su operación, su reputación y la confianza de sus clientes», señaló John Molina, vicepresidente de SPC Internacional.
Durante años, muchas organizaciones desarrollaron sus capacidades digitales y sus esquemas de seguridad por caminos separados. Las aplicaciones avanzaban por un lado, la infraestructura por otro, los equipos de innovación seguían sus propios tiempos y la seguridad intervenía al final del proceso.
Ese modelo pudo funcionar cuando las amenazas estaban concentradas en el perímetro tecnológico. Hoy resulta insuficiente.
El riesgo actual puede originarse en una credencial comprometida, una API expuesta, una mala configuración en la nube, una integración con terceros o una campaña de ingeniería social diseñada con altos niveles de personalización.
El atacante ya no necesita vulnerar un servidor. Muchas veces entra por el correo electrónico de un ejecutivo, por una integración descuidada o por una decisión operativa sin los mecanismos adecuados de protección.
La inteligencia artificial también está transformando este escenario. Para los equipos de seguridad, la IA permite detectar comportamientos anómalos con mayor rapidez, automatizar respuestas y anticipar riesgos antes de que escalen.
Pero también está siendo utilizada por los atacantes para reducir tiempos de ejecución, automatizar campañas y generar ataques más sofisticados y difíciles de identificar.
Esto deja en desventaja a las organizaciones que todavía dependen de controles estáticos, revisiones esporádicas o respuestas completamente manuales.
El reto ya no consiste únicamente en incorporar más tecnología, sino en lograr que esa tecnología funcione de manera integrada, visible y continua.
En este contexto, la conversación sobre transformación digital en Panamá está entrando en una etapa de mayor madurez. El mercado ya no observa únicamente la velocidad de innovación; comienza a exigir resiliencia operativa.
La madurez digital no se medirá solo por adoptar nuevas herramientas, sino por la capacidad de operar con estabilidad, proteger datos críticos y responder bajo condiciones adversas sin comprometer la experiencia del usuario.
Esto aplica para bancos, fintechs, aseguradoras, empresas de logística, operadores de salud, entidades públicas y cualquier organización que dependa de infraestructura digital para funcionar.
La pregunta ya no debería ser si una empresa tiene un sistema de seguridad. La verdadera pregunta es si su arquitectura digital puede sostener la operación, proteger la información crítica y reaccionar en tiempo real cuando se presenta un incidente.
Construir resiliencia digital exige una visión más integrada.
Las organizaciones que avanzan en esa dirección suelen tener visibilidad unificada sobre redes, endpoints, nube y terceros. También fortalecen los mecanismos de autenticación e identidad, gestionan activamente integraciones y APIs y reducen sus tiempos de detección, contención y recuperación.
Pero, sobre todo, entienden que la seguridad no puede aparecer al final del proceso. Debe acompañar el diseño, el desarrollo y la operación de cada producto o servicio digital.
«En Panamá, muchas empresas han avanzado de forma importante en transformación digital, pero el siguiente paso es asegurar que esa evolución sea sostenible y resiliente. La ciberseguridad debe estar integrada desde el diseño de la arquitectura, no añadirse al final como una capa de protección. Esa diferencia puede determinar qué tan rápido una organización responde, se recupera y mantiene la continuidad cuando enfrenta un incidente», afirmó Carlos Metre, country manager de SPC Internacional Panamá.
En Panamá, la ciberseguridad ya no puede verse como un costo de cumplimiento. Es una condición para la continuidad del negocio.
Las organizaciones que incorporen esta visión desde el diseño de su arquitectura digital tendrán una ventaja operativa y reputacional. Las que sigan tratando la seguridad como una capa adicional probablemente descubrirán sus debilidades en el momento menos conveniente.