Tech Day Panamá 2026: cómo enfrentar el cibercrimen en la era de la IA
- Luisa Velásquez
- hace 46 minutos
- 2 min de lectura
En el marco del evento, Jaime Blanco, VP de Estrategia y Ventas en CYBER360, abordó el impacto crítico del cibercrimen en el entorno empresarial actual y cómo la evolución de la tecnología ha transformado un problema operativo en una crisis de gestión ejecutiva.
Cuando ocurre un ciberataque (como un secuestro de datos por ransomware), la verdadera decisión no recae sobre un firewall o una herramienta tecnológica, sino sobre el liderazgo de la organización. Un incidente digital se convierte en un problema de impacto económico directo que exige respuestas inmediatas al más alto nivel.
El cibercrimen opera hoy como una industria globalizada y altamente automatizada. Los costos asociados a un ataque trascienden el rescate demandado e incluyen gastos legales, consultorías y la liquidación de la "deuda de riesgo" acumulada por años. En la región, los costos derivados de este tipo de incidentes rara vez bajan de los US$500,000.
Entre las amenazas más recurrentes destacan:
Compromiso de Correo Empresarial (BEC): Esquemas de suplantación donde atacantes interceptan comunicaciones con proveedores para alterar cuentas bancarias en transacciones legítimas.
Redes de distribución de ransomware: Estructuras descentralizadas compuestas por creadores de software, afiliados y Initial Access Brokers (IAB) que subastan accesos a redes corporativas en la dark web.
La democratización del ataque mediante inteligencia artificial
En el marco del evento, que contó con el main sponsor de SIT Panamá, Blanco explicó que la irrupción de modelos generativos y arquitecturas avanzadas ha reducido la barrera técnica para ejecutar ciberataques. La democratización de estas herramientas permite a actores maliciosos automatizar vulnerabilidades y escalar operaciones de ingeniería social sin requerir una infraestructura compleja.
Ante un ataque activo de ransomware, las empresas suelen enfrentarse a tres escenarios:
Pagar el rescate: Una opción crítica y desaconsejada que surge cuando los mecanismos de respaldo fallan.
Contratar remediación externa de emergencia: Un camino con altas tasas de insuceso si no se cuenta con proveedores validados.
Restaurar respaldos: La estrategia idónea, que a menudo se ve obstaculizada por la falta de pruebas periódicas o la presencia de movimiento lateral no detectado dentro de la red.
De gestores de riesgo a arquitectos de la resiliencia
Frente a la inevitabilidad de un incidente, el especialista enfatizó la necesidad de cambiar el enfoque tradicional de protección hacia un modelo centrado en la resiliencia operacional:
Cuantificar el riesgo en términos financieros: Traducir las vulnerabilidades técnicas a métricas económicas comprensibles para las juntas directivas.
Gobernar la autonomía e identidades no humanas: Crear comités de gobernanza de IA y definir políticas claras para el uso de agentes automatizados.
Simular antes de sufrir: Ensayar la toma de decisiones directivas mediante simulacros de crisis para evaluar tiempos de respuesta y contención.
La ventaja competitiva en la era digital no radica en evitar cada intento de ataque, sino en la capacidad organizacional de reponerse y restaurar las operaciones en el menor tiempo posible.
Comentarios