La Autoridad Nacional para la Innovación Gubernamental (AIG) ha definido su postura proactiva en ciberseguridad ante el incremento del riesgo cibernético, en un momento en el que Panamá avanza hacia la digitalización en los servicios públicos, las operaciones críticas y las plataformas gubernamentales.
Adolfo Fábrega, administrador general de la AIG, ha explicado recientemente que el aumento del riesgo cibernético es consecuencia de un entorno global de amenazas cada vez más sofisticado. Además, este incremento de incidentes se debe al crecimiento de la digitalización y una mayor concienciación de los ciudadanos en la protección y la seguridad de sus datos personales.
Estrategia y plan de ciberseguridad de Panamá
El administrador de la AIG ha destacado que Panamá no permanece inmóvil ante este escenario. Por el contrario, ejecuta una estrategia integral orientada a fortalecer la prevención, detección, respuesta y recuperación ante amenazas digitales mediante un plan de acción que combina tecnología avanzada, coordinación interinstitucional, cooperación internacional y nuevos mecanismos de gobernanza.
Ante ello, la AIG ha presentado un plan de acción para reforzar la ciberseguridad del Estado:
- Fortalecimiento del CSIRT Panamá: Equipo especializado de respuesta a incidentes cibernéticos del país, con mayores capacidades técnicas, mejor monitoreo, procesos robustos de coordinación y articulación con instituciones públicas, infraestructuras críticas y actores estratégicos.
- Creación del Centro de Operaciones de Ciberseguridad del Estado (SOC gubernamental): Para avanzar de un modelo principalmente reactivo hacia un enfoque preventivo y proactivo basado en monitoreo continuo, visibilidad en tiempo real y herramientas avanzadas para la gestión de exposición y superficies de ataque.
- Implementación de una plataforma de Network Detection and Response: Con inteligencia artificial para detectar comportamientos anómalos y posibles movimientos maliciosos dentro de redes e infraestructuras críticas. Esta plataforma ya opera en 15 instituciones e infraestructuras críticas y continuará expandiéndose progresivamente.
- Refuerzo de la protección de aplicaciones críticas mediante Web Application Firewall: Para proteger plataformas expuestas a Internet frente a ataques cada vez más sofisticados.
- Cooperación internacional con países aliados y referentes en ciberseguridad: Mediante equipos de trabajo conjuntos para compartir información, intercambiar inteligencia técnica, comparar planes de acción y ejecutar tareas coordinadas de mitigación de riesgos.
- Fortalecimiento de la gobernanza nacional de ciberseguridad: A través de estándares mínimos y requerimientos formales para elevar el nivel de protección de las instituciones públicas frente al nuevo contexto de amenazas.
Ciberseguridad: responsabilidad compartida
Adicionalmente, Francisco Guinard, subadministrador de la AIG, ha informado que el 11 de mayo se emitió una resolución que establece 10 lineamientos dirigidos a todas las entidades del Estado en materia de ciberseguridad. Esta medida busca elevar los estándares mínimos de protección y fortalecer la madurez digital institucional. Asimismo, busca establecer un marco formal para la gestión responsable de riesgos cibernéticos en el sector público.
Guinard ha aclarado que estos nuevos requerimientos no responden a una lógica punitiva, sino a una medida de responsabilidad nacional frente a un entorno de amenazas que evoluciona rápidamente y que exige controles más robustos, coordinación permanente y una respuesta articulada.
Finalmente, Adolfo Fábrega ha realizado un llamado al sector privado y a la sociedad panameña recordando que la ciberseguridad es una responsabilidad compartida. En caso de cualquier situación o incidente, la entidad exhortó a las organizaciones a contactar al CSIRT Nacional y a reportar cualquier posible extracción o afectación de datos personales ante la ANTAI.
«El Estado hará su parte, pero la protección digital del país requiere unión, colaboración y responsabilidad compartida. Panamá continuará fortaleciendo sus capacidades y elevando su nivel de preparación, ciberseguridad y resiliencia digital. Invitamos al sector privado a sumarse a este esfuerzo mediante la adopción voluntaria de estos lineamientos», destacó el Fábrega.
Archivado en:
