Empresas panameñas tienen importantes brechas para detectar y responder a ciberataques

Las empresas de Panamá han avanzado en la protección de sus redes, pero todavía tienen debilidades importantes para detectar ataques y reaccionar a tiempo. Así lo revela el primer Estudio de Madurez de Ciberseguridad Empresarial en el país, presentado por Tigo Business con el apoyo de Cloudflare, Fortinet y Microsoft. El nivel promedio de madurez es de 46%, mientras que la zona de riesgo alcanza el 54%. Las buenas prácticas internacionales recomiendan mantener esa zona por debajo del 25%.

Durante el último año, el Centro de Operaciones de Seguridad de Tigo Business detectó más de 4.000 millones de intentos de ataque contra organizaciones panameñas, con un crecimiento superior al 50% anual. La investigación evaluó a más de 400 empresas privadas de los sectores comercio, industria, finanzas y educación, entre septiembre y diciembre de 2025. Para medirlas se usó el marco internacional CIS Critical Security Controls v8, que establece 18 controles prioritarios.

Los mejores resultados se registran en la protección de la infraestructura digital y en el control de accesos, donde la autenticación multifactor ha ayudado. Sin embargo, el informe advierte que estas barreras no bastan si las organizaciones no pueden identificar amenazas que logran superarlas. La gestión de registros de auditoría, conocida como logging, apenas alcanza 26,5% de madurez. Sin esos registros, es difícil saber si una empresa fue vulnerada y qué datos o servicios resultaron afectados. Además, el 64% de las organizaciones no tiene un plan formal de respuesta a incidentes, solo el 44,1% realiza simulacros y cerca del 60% no verifica periódicamente sus copias de seguridad.

El sector financiero fue el de mejor desempeño, con 64,4% de madurez, y el único que superó el umbral de solidez del estudio. El informe relaciona este resultado con las exigencias regulatorias que enfrentan las entidades financieras. Aun así, todavía tiene oportunidades de mejora en pruebas de penetración y gestión de proveedores. En cambio, el comercio, que representa cerca de la mitad de la muestra, tiene una madurez de 18,5% en registro de actividad y de 19,8% en pruebas de penetración, lo que aumenta su exposición al ransomware. En la industria, la protección de datos llega a 20,2% y la seguridad de aplicaciones a 22,3%, debilidades que cobran importancia por la conexión entre redes corporativas y sistemas operativos industriales. El estudio también advierte sobre posibles incumplimientos de la Ley 81 de 2019 sobre protección de datos personales.

Juan José de Dios, gerente general de Tigo Panamá, señaló que el país ha construido un perímetro razonable, pero necesita fortalecer su capacidad para detectar, validar y responder. Además, pidió que las empresas vean la ciberseguridad como una decisión estratégica y no solo como un gasto. El informe propone seis prioridades: monitoreo en tiempo real con herramientas SIEM y SOAR, pruebas de penetración y ejercicios de Red Team, prevención de fuga de información, simulacros de respuesta, modelos de ciberseguridad como servicio y un enfoque Zero Trust. Tigo Business también ofrece a las empresas un diagnóstico sin costo basado en el mismo marco internacional.