Panamá fortalece su defensa cibernética para proteger la infraestructura crítica

Panamá está fortaleciendo su capacidad para proteger los sistemas digitales que sustentan las operaciones gubernamentales y la infraestructura crítica. El país avanzó recientemente en ese esfuerzo con la puesta en marcha de su Centro de Operaciones de Ciberseguridad del Estado, concebido para monitorear de forma continua las redes gubernamentales, mejorar la respuesta ante incidentes y fortalecer la protección frente a amenazas cada vez más sofisticadas.

Liderada por la Autoridad Nacional para la Innovación Gubernamental (AIG), la iniciativa forma parte de una estrategia nacional más amplia orientada a fortalecer la resiliencia cibernética y proteger mejor la infraestructura digital que sostiene los servicios públicos esenciales.

“Los ataques cibernéticos contra los Estados constituyen instrumentos de poder, coerción y desestabilización, con efectos potencialmente comparables a los de una amenaza física”, señaló a Diálogo Mario Sánchez, director general de Strattia, firma especializada en ciberseguridad. “La soberanía ya no depende únicamente del control territorial, sino también de la capacidad para proteger la información estratégica que sustenta las funciones del Estado”.

Proteger un nodo regional estratégico

La posición de Panamá como uno de los principales centros logísticos, marítimos y financieros del hemisferio otorga a la ciberseguridad una importancia estratégica particular. El Canal de Panamá, los puertos, aeropuertos, instituciones financieras, cables submarinos de comunicaciones y los servicios digitales del Estado dependen de redes seguras y resilientes para operar de manera eficiente.

A medida que los gobiernos y la infraestructura crítica se vuelven cada vez más interconectados, los ciberataques se han convertido en una creciente preocupación para la seguridad nacional, con capacidad para interrumpir servicios esenciales, comprometer información sensible y afectar la actividad económica.

Las autoridades panameñas han reconocido un aumento significativo de las amenazas cibernéticas dirigidas contra instituciones públicas en los últimos años. Según medios regionales, varios de los principales incidentes registrados durante 2026 incluyeron ataques de ransomware, robo de datos, intentos de denegación de servicio y esfuerzos por evadir controles de seguridad.

Incidentes previos que afectaron a instituciones como la Caja del Seguro Social, el Ministerio de Trabajo y Desarrollo Laboral y el Ministerio de Salud provocaron interrupciones temporales de servicios y evidenciaron la importancia de fortalecer las capacidades de defensa cibernética. Más recientemente, hackers comprometieron brevemente la cuenta oficial de Instagram de la Contraloría General de la República, ilustrando la diversidad de métodos utilizados por los cibercriminales.

“Durante los últimos años, el enfoque fue elevar progresivamente el nivel de madurez digital de las instituciones”, explicó Adolfo Fábrega, administrador general de la AIG. “El contexto global ha evolucionado rápidamente y el nivel de amenaza requiere avanzar hacia estándares mucho más robustos”.

Fortalecimiento de las capacidades operativas

El Centro de Operaciones de Ciberseguridad del Estado constituye el núcleo operativo de la arquitectura de ciberseguridad de Panamá. En coordinación con el Equipo Nacional de Respuesta ante Incidentes Cibernéticos (CSIRT Panamá), permite el monitoreo continuo de las redes gubernamentales, una detección más rápida de actividades maliciosas y una respuesta más coordinada frente a incidentes que afecten la infraestructura crítica.

Las autoridades también incorporaron tecnología de Detección y Respuesta en la Red (NDR), apoyado por inteligencia artificial, para mejorar la detección de amenazas en tiempo real y aumentar la visibilidad sobre las redes. Actualmente, 15 entidades gubernamentales y organizaciones de infraestructura crítica operan dentro de este sistema, lo que representa la cobertura centralizada de ciberseguridad más amplia del país hasta la fecha.

“Estamos complementando esto con un programa de detección de vulnerabilidades que nos ayuda a identificar esas puertas tecnológicas abiertas que dan paso a los atacantes”, explicó Francisco Guinard, subadministrador de la AIG. “Tenemos visibilidad sobre la superficie de ataque, todos los componentes tecnológicos de las entidades expuestos a internet que, si bien son un beneficio para el ciudadano, también representan riesgos concretos”.

Esta visibilidad representa una ventaja operativa importante. Al identificar de manera continua los activos expuestos y monitorear las vulnerabilidades, los equipos de ciberseguridad pueden corregir debilidades antes de que sean explotadas, pasando de una respuesta reactiva a una defensa más proactiva de las redes.

Construir resiliencia cibernética a largo plazo

La tecnología por sí sola no elimina el riesgo cibernético. Los expertos coinciden en que una ciberseguridad eficaz también requiere personal capacitado, coordinación institucional, estándares comunes e inversión sostenida.

“El principal obstáculo no radica únicamente en el incremento de las amenazas, sino en la brecha entre los niveles de digitalización y las capacidades de defensa. La transformación digital de gobiernos e instituciones avanza a un ritmo superior al fortalecimiento de sus mecanismos de protección”, advirtió Sánchez.

En Latinoamérica, numerosos países han establecido equipos nacionales de respuesta a incidentes cibernéticos, aunque sus capacidades técnicas y niveles de madurez operativa varían considerablemente. A medida que evolucionan las amenazas, fortalecer las capacidades institucionales se ha vuelto tan importante como incorporar nuevas tecnologías.

Las tendencias regionales reflejan la magnitud del desafío. Según la empresa de ciberseguridad Kaspersky, Latinoamérica registró durante 2025 la mayor tasa mundial de ataques de ransomware contra organizaciones, lo que evidencia la creciente presión que enfrentan los gobiernos y los operadores de infraestructura crítica.

En este contexto, las inversiones realizadas por Panamá representan un paso importante para fortalecer la resiliencia cibernética nacional. Al integrar monitoreo centralizado, inteligencia artificial, capacidades de respuesta a incidentes y gestión de vulnerabilidades, el país está construyendo un enfoque más coordinado para proteger los servicios esenciales del Estado y su infraestructura estratégica.

Para otros países de Latinoamérica y el Caribe, la experiencia de Panamá demuestra que la ciberseguridad se ha convertido en un componente esencial de la seguridad nacional. A medida que los gobiernos amplían sus servicios digitales y la infraestructura interconectada, proteger esas redes resulta cada vez más importante para garantizar la continuidad de las operaciones, resguardar la infraestructura crítica y fortalecer la resiliencia del Estado frente a amenazas cibernéticas en constante evolución.