SISAP insta a transformar la ciberdefensa del sector de telecomunicaciones durante el Cyber Americas Forum de la OEA 2026 en Panamá

En un foro marcado por el llamado a la “soberanía de la infraestructura digital” y la “resiliencia hemisférica”, los expertos advierten que el 44% de las brechas analizadas en América Latina y el Caribe se inicia con la explotación de vulnerabilidades.

Un ataque contra el sector de las telecomunicaciones puede afectar la economía local, los servicios financieros, los sectores logísticos y no menos importante los servicios públicos que dependen la vida cotidiana. La protección de esta infraestructura y la cooperación entre operadores fueron abordadas durante el Cyber Americas Forum de la OEA y CIBERCOM 2026, celebrado del 28 al 30 de octubre en Panamá.

En ese marco, el Dr. Carlos Herrera, Gerente País de SISAP para Panamá y Paraguay, propuso establecer mecanismos regionales de análisis e intercambio de información sobre amenazas, conocidos como ISAC por sus siglas en inglés.

El planteamiento busca que la detección de un ataque contra un operador permita cooperar frente a ataques comunes y anticipar medidas de protección, sin comprometer la confidencialidad empresarial.

La propuesta se inscribe en la agenda de cooperación del encuentro, organizado por la Organización de los Estados Americanos y el Ministerio de Seguridad Pública de Panamá en el Hotel Sheraton Grand.

La agenda contó, además, con la participación de la Subsecretaria de Estado para la Diplomacia Pública de Estados Unidos, Sarah B. Rogers, el Secretario Ejecutivo Adjunto CICTE de la OEA, Guillermo Moncayo y los embajadores Kevin Marino Cabrera, de Estados Unidos, y Patricia Atkinson, de Canadá.

Durante las jornadas, la delegación estadounidense enfatizó la necesidad de defender la libertad digital y promover ecosistemas de tecnología confiable. Como país anfitrión, Panamá reunió a autoridades y especialistas para abordar la protección de infraestructuras críticas y la respuesta regional ante amenazas que trascienden fronteras.

Uno de los espacios dedicados a esa discusión fue el panel “La resiliencia de la columna vertebral digital: ciberseguridad y soberanía en el sector de las telecomunicaciones, donde Herrera participó junto con Luis Manuel Valle, consultor y asesor en telecomunicaciones de Transocean Network; Alejandro Herrera, secretario adjunto de la Comisión Técnica de Telecomunicaciones; y Beatriz Martínez, directora de Soluciones de Seguridad para Latinoamérica de Ericsson.

La moderación estuvo a cargo de Carlos Antúnez, asesor del Ministerio de Seguridad Pública.

Durante su intervención, el representante de SISAP advirtió sobre la extensa ventana de exposición que enfrentan las organizaciones, las cuales tardan una mediana de 43 días en remediar vulnerabilidades críticas, según el informe sobre brechas de datos de Verizon de 2026.

Este retraso resulta crítico para las infraestructuras de telecomunicaciones, que deben gestionar sistemas heredados (legacy), entornos híbridos y redes convergentes IT/OT bajo ventanas de mantenimiento sumamente restrictivas.

Estas limitaciones operativas prolongan la exposición frente a atacantes que hoy operan con herramientas automatizadas potenciadas por inteligencia artificial.

A nivel regional, las cifras dimensionan la gravedad del problema. En América Latina y el Caribe, la explotación de vulnerabilidades representó el 44% de las vías de acceso inicial en las brechas analizadas.

Asimismo, el 74% de estos incidentes involucró a terceros, un dato que pone el foco de urgencia sobre los riesgos en la cadena de suministro, los proveedores y sus niveles de acceso a las redes operativas.

“Un ataque a una empresa de telecomunicaciones va mucho más allá de una afectación corporativa; la vulneración de las ciberdefensas de esta infraestructura podría desencadenar consecuencias críticas y un impacto a nivel nacional”, señaló Herrera.

Por ese alcance, planteó superar las reservas comerciales que dificultan compartir información sobre ciber amenazas entre empresas del sector.

“Si estructuramos un ISAC regional, permitimos que, si un operador está bajo ataque hoy, el resto de la infraestructura pueda anticiparse en tiempo real compartiendo Indicadores de Compromiso (IoCs) sin sacrificar la confidencialidad corporativa”, puntualizó.

Como propuesta estratégica, SISAP hizo un llamado a abandonar la práctica de realizar evaluaciones de ciberseguridad orientadas únicamente al "cumplimiento" y transitar hacia programas integrales. Estos deben incluir sistemas de monitoreo proactivo 24/7 con telemetría avanzada, herramientas basadas en IA para la orquestación y respuesta automatizada, y pruebas de seguridad ofensiva independientes que garanticen un ecosistema cibernético verdaderamente resiliente.