Especialistas piden reforzar la ciberdefensa de las telecomunicaciones en Panamá

La explotación de vulnerabilidades aparece como la vía de acceso inicial en el 44% de las brechas de ciberseguridad analizadas en América Latina y el Caribe. Ese dato preocupa a los especialistas, que ven en riesgo a las infraestructuras críticas de la región. La advertencia surgió en el Cyber Americas Forum, organizado por la Organización de los Estados Americanos junto con CIBERCOM 2026, que se realizó del 28 al 30 de octubre en Panamá. Allí se reunieron autoridades y expertos para analizar los desafíos de la seguridad digital y la protección de las redes de telecomunicaciones.

Durante el encuentro, Carlos Herrera, gerente país de SISAP para Panamá y Paraguay, propuso establecer mecanismos regionales de intercambio de información sobre amenazas cibernéticas. Según explicó, el objetivo es mejorar la capacidad de respuesta ante posibles ataques. Herrera advirtió que una agresión contra una empresa de telecomunicaciones no se queda en el ámbito corporativo. Puede afectar sectores como las finanzas, la logística, la economía y los servicios públicos.

El especialista también señaló que las organizaciones permanecen expuestas durante mucho tiempo a las amenazas digitales. De acuerdo con el informe de brechas de datos de Verizon de 2026, las empresas tardan una mediana de 43 días en corregir vulnerabilidades críticas. En el caso de las telecomunicaciones, el problema se agrava por los sistemas tecnológicos antiguos, los entornos híbridos y las redes que integran tecnologías de información y de operaciones, conocidas como IT/OT, a menudo con ventanas de mantenimiento limitadas. A esto se suma el uso de herramientas automatizadas e inteligencia artificial por parte de los atacantes.

Otro punto expuesto en el foro fue el riesgo que representan los proveedores y las cadenas de suministro. Las cifras presentadas indican que el 74% de los incidentes analizados en la región involucró a terceros. Por ello, se considera necesario fortalecer los controles de seguridad sobre las empresas proveedoras y el nivel de acceso que tienen a las redes operativas.

Frente a este panorama, Herrera planteó crear un Centro de Intercambio y Análisis de Información, conocido por sus siglas en inglés como ISAC, con alcance regional. La idea es que los operadores puedan compartir información sobre amenazas y anticiparse a posibles ataques. La propuesta incluye el intercambio de Indicadores de Compromiso, señales técnicas que ayudan a identificar actividades maliciosas o posibles vulneraciones de sistemas. Según el especialista, esto permitiría que un operador atacado alerte en tiempo real al resto de la infraestructura sin comprometer la confidencialidad de cada empresa.

El encuentro se llevó a cabo en el Hotel Sheraton Grand y fue organizado por la OEA y el Ministerio de Seguridad Pública de Panamá. Entre los participantes estuvieron Sarah B. Rogers, subsecretaria de Estado para la Diplomacia Pública de Estados Unidos, y Guillermo Moncayo, secretario ejecutivo adjunto del Comité Interamericano contra el Terrorismo. También participaron los embajadores de Estados Unidos, Kevin Marino Cabrera, y de Canadá, Patricia Atkinson. Herrera compartió un panel sobre la resiliencia del sector de telecomunicaciones con especialistas de Transocean Network, la Comisión Técnica de Telecomunicaciones y Ericsson.

Por su parte, SISAP instó a las organizaciones a dejar atrás los modelos de evaluación centrados solo en cumplir requisitos normativos. La empresa propuso programas integrales con monitoreo proactivo las 24 horas, los siete días de la semana, telemetría avanzada, inteligencia artificial para automatizar respuestas y pruebas independientes de seguridad ofensiva. Según la compañía, estas medidas fortalecerían la detección, la prevención y la respuesta ante incidentes en sectores estratégicos como las telecomunicaciones.