Empresas panameñas dejan al 54% en zona de riesgo digital por fallas internas

Un estudio realizado en Panamá, el primero de su tipo sobre madurez en ciberseguridad empresarial, concluye que el 54% del sector privado evaluado se encuentra en una zona de riesgo digital. El nivel promedio de madurez registrado es de 46%, muy por debajo del mínimo de 75% que se considera necesario para que una organización sea catalogada como segura.

El trabajo fue elaborado por Tigo Business junto con Cloudflare, Fortinet y Microsoft, y tomó como base los 18 controles prioritarios del marco internacional CIS Critical Security Controls v8. Se evaluaron más de 400 empresas privadas de los sectores comercio, industria, finanzas y educación.

Los resultados muestran un contraste claro. Cerca del 90% de las compañías tiene fortalezas en la protección de su perímetro digital, con la gestión de infraestructura de red en 69.6%, la seguridad del correo electrónico y la navegación en 63.8%, y la gestión de cuentas y accesos en 59.8%. Sin embargo, lo que ocurre dentro de las organizaciones está mucho más descuidado. El registro de auditoría, que permite reconstruir lo sucedido tras un incidente, apenas alcanza 26.5% y es la principal debilidad detectada. Las pruebas de penetración llegan a 27.2% y la gestión de proveedores y terceros a 34%.

La preparación para emergencias también es limitada. El 64% de las organizaciones no tiene un plan formal de respuesta ante un ataque, el 55.9% no realiza simulacros y cerca del 60% no verifica periódicamente sus copias de seguridad. Según los responsables del estudio, esto dificultaría demostrar o investigar un ataque si ocurriera hoy.

En cuanto a la inversión, las empresas panameñas destinan alrededor del 5% de su presupuesto tecnológico a ciberseguridad. La cifra está por debajo del rango de 10% a 12% que se observa en la región y del 15% que señala el estándar internacional citado en el análisis. Al mismo tiempo, el informe advierte que la inteligencia artificial y la automatización facilitan ataques más sofisticados y reducen su costo, lo que vuelve igual de atractivas a las pymes que a las grandes corporaciones.

El Centro de Operaciones de Seguridad de Tigo Business detectó más de 4,000 millones de intentos de intrusión contra empresas panameñas en el último año, un aumento superior al 50% frente al año anterior. Especialistas consultados señalan que la ciberseguridad ya no es solo un asunto técnico, sino un riesgo estratégico que compete a las juntas directivas, por su relación con la confianza, la continuidad operativa y la reputación. Las empresas también deben tener presentes sus obligaciones bajo la Ley 81 de 2019 sobre Protección de Datos Personales.

Entre las recomendaciones del estudio figuran mejorar el monitoreo en tiempo real, realizar pruebas periódicas de penetración, reforzar la protección de datos, probar planes de respuesta a incidentes, recurrir a servicios especializados cuando falte talento interno y avanzar hacia modelos de confianza cero. El reto, concluye el documento, ya no es solo evitar que un atacante entre, sino detectar lo que ocurre, responder con rapidez y recuperar las operaciones.