Las empresas privadas en Panamá registran un nivel promedio de madurez en ciberseguridad de 46%, lo que equivale a una zona de riesgo de 54%, y el 64% de las organizaciones no cuenta con un plan formal para responder ante un ciberataque, según un estudio presentado por Tigo Business.
El sector financiero obtuvo la mayor calificación, con 64,4%, y fue el único que superó el umbral de solidez definido en el estudio. Le siguen educación (44,6%), comercio (42,6%) e industria (42,5%).
El Estudio de Madurez de Ciberseguridad Empresarial, el primero de su tipo elaborado por la compañía junto con Cloudflare, Fortinet y Microsoft, evaluó a más de 400 organizaciones de los sectores comercio, industria, finanzas y educación entre septiembre y diciembre de 2025. El análisis tomó como referencia el marco internacional CIS Critical Security Controls v8, que establece 18 controles prioritarios de seguridad.
De acuerdo con el informe, las buenas prácticas internacionales recomiendan mantener la zona de riesgo por debajo de 25%. Frente a referencias internacionales por sector, la madurez de las empresas panameñas se ubica entre 8 y 15 puntos porcentuales por debajo del promedio global.
Fortaleza en el perímetro, debilidad en la detección
Las organizaciones evaluadas muestran sus mejores resultados en controles de protección perimetral. La gestión de infraestructura de red alcanzó una madurez de 69,6%, la protección del correo electrónico y la navegación 63,8%, y la gestión de cuentas 59,8%, esta última impulsada por una mayor adopción de la autenticación multifactor.
En contraste, la gestión de registros de auditoría (logging) obtuvo 26,5%, la principal debilidad identificada. Este control permite detectar comportamientos anómalos y reconstruir la trayectoria de un incidente. También presentaron niveles bajos las pruebas de penetración (27,2%), la gestión de proveedores y terceros (34%) y la respuesta a incidentes (34,8%).
En materia de preparación, solo el 44,1% de las empresas realiza simulacros con sus equipos y cerca del 60% no valida periódicamente el funcionamiento de sus copias de seguridad.
“Hemos construido un perímetro razonable, pero todavía nos falta fortalecer la capacidad de detectar, validar y responder”, afirmó Juan José de Dios, gerente general de Tigo Panamá.
Banca destaca en correo y accesos
Dentro del sector financiero, los controles mejor evaluados fueron la seguridad del correo electrónico (80,4%) y la gestión de cuentas y accesos (79,1%). El estudio atribuye el resultado, entre otros factores, a las exigencias regulatorias aplicables a las entidades financieras. Las principales áreas de mejora del sector se ubican en pruebas de penetración y gestión de proveedores y terceros.
El comercio, que representa cerca de la mitad de la muestra, registró las mayores brechas en registros de auditoría (18,5%) y pruebas de penetración (19,8%). En la industria, la protección de datos alcanzó 20,2% y la seguridad de aplicaciones 22,3%.
Aumento de intentos de ataque
El Centro de Operaciones de Seguridad (SOC) de Tigo Business detectó durante el último año más de 4.000 millones de intentos de ataque contra organizaciones panameñas, con un crecimiento superior a 50% anual, según la compañía.
El informe advierte que las brechas en protección de datos podrían elevar el riesgo de incumplimiento de la Ley 81 de 2019 sobre protección de datos personales.
Entre sus recomendaciones, el estudio plantea mejorar la visibilidad en tiempo real mediante herramientas de monitoreo y correlación de eventos, realizar pruebas de penetración periódicas, documentar y probar planes de respuesta, y avanzar hacia arquitecturas Zero Trust.
