Ciberseguridad empresarial en Panamá: lo que muestran los datos verificados

Reunimos cifras de fuentes verificables para entender el panorama real de ciberseguridad en Panamá en 2026, sin exagerar ni restar importancia.

La tecnología ya es un tema de dirección, no solo de soporte

Según el estudio Desafíos y Tendencias de las Empresas 2026 de EY, el 42% de los ejecutivos en Centroamérica, Panamá y República Dominicana identificó la tecnología y la transformación digital como su principal reto interno, por encima de cualquier otro factor. Es un cambio real: la conversación pasó del área de sistemas a la mesa de dirección.

El sector bancario, bajo presión constante

El sector bancario panameño reportó cerca de US$125 millones en intentos y sospechas de fraude durante 2025, aunque los casos confirmados fueron una fracción de esa cifra. Una organización promedio del sector enfrenta entre 2.600 y 3.300 intentos de conexión sospechosa por semana, según cifras citadas por La Estrella de Panamá a partir de la Asociación Bancaria de Panamá.

El dato importante aquí no es solo el monto: es que la mayoría de los intentos se bloquea sola, mediante monitoreo activo. Las empresas sin ese monitoreo son las que terminan descubriendo el incidente cuando ya costó dinero.

Ransomware: un negocio activo, no un riesgo teórico

Grupos como Akira siguen activos contra empresas medianas en toda la región. El FBI, CISA y Europol emitieron alertas conjuntas durante 2026 detallando sus métodos: credenciales débiles, acceso remoto sin doble factor y cifrado de copias de respaldo junto con los datos originales, lo que vuelve inútil un backup que no esté aislado de la red principal.

Qué puede hacer una pyme, en orden de prioridad

1. Doble factor de autenticación en VPN y accesos remotos.
2. Respaldo probado y aislado de la red principal (no solo "existe", sino que se restauró al menos una vez para confirmar que funciona).
3. Actualizaciones de software y firmware al día, especialmente en equipos de red expuestos a internet.
4. Un plan escrito de qué hacer en los primeros 30 minutos de un incidente.

Fuentes: EY (revistaeyn.com), La Estrella de Panamá, alertas conjuntas FBI/CISA/Europol sobre Akira, 2026.