Telecomunicaciones enfrentan riesgo sistémico por ataques y fallas de terceros

(Financiero News-Panamá) Las telecomunicaciones se han convertido en una infraestructura crítica para la economía y un ataque contra un operador puede propagarse rápidamente hacia servicios financieros, logística, sistemas públicos y actividades esenciales. El riesgo aumenta por dos factores: las organizaciones tardan una mediana de 43 días en corregir vulnerabilidades críticas y, en América Latina y el Caribe, 74% de los incidentes analizados involucró a terceros.

La advertencia fue planteada por Carlos Herrera, gerente país de SISAP para Panamá y Paraguay, quien sostuvo que una vulneración en telecomunicaciones puede trascender ampliamente el impacto corporativo y convertirse en un problema de alcance nacional.

Según los datos expuestos durante, el Cyber Americas Forum de la OEA y CIBERCOM 2026, celebrado en Panamá. , la explotación de vulnerabilidades representó 44% de las vías de acceso inicial en las brechas analizadas en América Latina y el Caribe, mientras que la elevada participación de terceros coloca bajo presión a proveedores, contratistas y cadenas de suministro con acceso a redes operativas.

El problema se agrava porque los operadores deben administrar infraestructuras heredadas, entornos híbridos y redes convergentes IT/OT, muchas veces con ventanas de mantenimiento limitadas. Esto amplía el tiempo durante el cual una vulnerabilidad puede permanecer activa frente a atacantes que ya utilizan herramientas automatizadas y capacidades potenciadas por inteligencia artificial.

Ante ese escenario, Herrera propuso avanzar hacia la creación de mecanismos regionales de intercambio de inteligencia sobre amenazas, conocidos como ISAC, que permitan compartir Indicadores de Compromiso entre operadores sin exponer información confidencial.

La lógica es preventiva: si una empresa de telecomunicaciones detecta un ataque, otras compañías podrían recibir información técnica en tiempo real para identificar patrones similares, cerrar brechas y anticipar medidas de protección antes de convertirse en el siguiente objetivo.

La propuesta fue presentada durante el panel sobre resiliencia de la infraestructura digital y soberanía en telecomunicaciones, en el marco de un encuentro que reunió a autoridades, especialistas y representantes internacionales para discutir protección de infraestructuras críticas y respuesta coordinada ante amenazas transfronterizas.

SISAP también planteó abandonar los modelos de ciberseguridad centrados únicamente en cumplir requisitos regulatorios y avanzar hacia esquemas con monitoreo 24/7, telemetría avanzada, herramientas de inteligencia artificial, automatización de respuesta y pruebas ofensivas independientes.

El mensaje para las empresas es que el riesgo tecnológico ya no puede medirse únicamente por la posibilidad de perder información. En sectores críticos, una interrupción de conectividad puede detener operaciones financieras, comunicaciones empresariales, cadenas logísticas y servicios públicos.