El sector bancario y financiero es uno de los principales objetivos de los cibercriminales en Panamá. Durante el VI Congreso Internacional de Seguridad de la Asociación Bancaria de Panamá (ABP), se señaló que las entidades financieras del país reciben alrededor de 3.300 conexiones maliciosas por semana.

Esta cifra permite dimensionar la presión que enfrentan las organizaciones que manejan información y activos de alto valor. Pero el desafío no está únicamente en el volumen de los ataques, sino también en la evolución de las técnicas utilizadas por los ciberdelincuentes.

Pero el sistema financiero no es el único blanco. Panamá registró 4.800 millones de intentos de ciberataque durante 2025 y 1.900 millones adicionales solo en el primer semestre de 2026, según cifras de inteligencia de amenazas reportadas recientemente. A nivel organizacional, se estima un promedio de 2.500 a 2.600 conexiones maliciosas por semana.

Pero detrás de estos números hay algo más importante: la forma en que operan los cibercriminales también está cambiando.

De ataques masivos a operaciones más dirigidas 

Durante años, muchas campañas de ciberataque funcionaron como redes de pesca: masivas, indiscriminadas y basadas en el volumen. Hoy, ese modelo convive con operaciones más dirigidas. Los atacantes utilizan automatización e inteligencia artificial para acelerar distintas etapas de sus operaciones, desde el reconocimiento y la identificación de objetivos hasta la ejecución de ataques.

Solo en el primer semestre de 2026 se registraron más de mil millones de intentos de escaneo activo en Panamá: rastreos mediante los cuales los atacantes buscan identificar sistemas, servicios y posibles vulnerabilidades antes de avanzar en una operación. Es el equivalente digital de estudiar un edificio antes de intentar entrar. 

Esta evolución tiene una consecuencia directa para las organizaciones: ya no basta con defenderse de amenazas conocidas o genéricas. Los ataques pueden ser más dirigidos, persistentes y difíciles de distinguir del tráfico legítimo, lo que hace cada vez más importante contar con visibilidad y contexto sobre las amenazas. 

Las amenazas que más impactan a las organizaciones 

El panorama regional muestra patrones claros que se replican en Panamá:

• Ransomware dirigido: ya no afecta únicamente a grandes corporaciones. Las pequeñas y medianas empresas también pueden convertirse en objetivos atractivos debido a sus recursos de seguridad más limitados. Un ataque exitoso puede interrumpir operaciones y afectar la continuidad del negocio.
• Phishing potenciado por IA: los mensajes fraudulentos son cada vez más difíciles de distinguir de comunicaciones legítimas. La inteligencia artificial permite generar contenidos más personalizados y adaptados al contexto de las víctimas, aumentando la capacidad de los atacantes para desarrollar campañas de ingeniería social.
• Robo de credenciales: las credenciales corporativas comprometidas continúan siendo un recurso valioso para los ciberdelincuentes y pueden utilizarse como punto de entrada para acceder a sistemas y servicios empresariales.
• Ataques a la cadena de suministro: comprometer a un proveedor, software o servicio utilizado por una organización puede convertirse en una vía para alcanzar a múltiples víctimas, ampliando considerablemente la superficie de ataque.

¿Qué pueden hacer las organizaciones hoy? 

Frente a amenazas que evolucionan constantemente, la respuesta tampoco puede ser estática. Las organizaciones necesitan combinar tecnología, visibilidad e inteligencia para detectar riesgos y responder con mayor rapidez.

• Visibilidad en tiempo real: conocer qué ocurre en los sistemas y redes permite identificar comportamientos anómalos antes de que escalen.
• Inteligencia de amenazas accionable: transformar información sobre amenazas en contexto útil permite priorizar riesgos y tomar decisiones más informadas. Según el ESET Security Report Latinoamérica 2026, solo el 23 % de las organizaciones encuestadas utiliza plataformas de Threat Intelligence, lo que evidencia una oportunidad para fortalecer el uso de inteligencia de amenazas en la toma de decisiones.
• Autenticación robusta: implementar autenticación multifactor en los accesos críticos añade una capa adicional de protección frente al compromiso de credenciales.
• Capacitación continua: preparar a los colaboradores para reconocer phishing e ingeniería social fortalece una de las principales capas de defensa de la organización.
• Integración de plataformas: correlacionar información de distintas herramientas ayuda a reducir puntos ciegos y acelerar la detección y respuesta.

¿Quieres conocer las amenazas que están marcando el escenario actual? 

Los datos muestran una realidad: las amenazas son cada vez más dirigidas, automatizadas y difíciles de detectar. Comprender qué está ocurriendo es el primer paso para poder anticiparse.

Precisamente por eso, ESET Latinoamérica invita al webinar gratuito “¿Qué está ocurriendo en LATAM? Ciberamenazas e inteligencia accionable”, donde especialistas analizarán las principales amenazas observadas en la región a partir de la telemetría de ESET y mostrarán cómo convertir la inteligencia de amenazas en acciones concretas de protección.

• Jueves 3 de septiembre
• 12:00 p. m., hora de Panamá
• Evento virtual y gratuito
  
  

Durante el encuentro, especialistas de ESET analizarán las amenazas más relevantes de los últimos meses, indicadores de ciberseguridad en Latinoamérica y casos de uso reales de inteligencia de amenazas.

• Reserva tu lugar en el webinar gratuito:  Link al registro 

La ciberseguridad requiere anticipación

El volumen y la evolución de las amenazas muestran que proteger una organización ya no consiste únicamente en reaccionar cuando ocurre un incidente.

Contar con visibilidad, inteligencia y herramientas capaces de detectar amenazas a tiempo permite reducir la exposición al riesgo y tomar decisiones de seguridad más informadas.

En un escenario donde los ciberdelincuentes combinan automatización, ingeniería social y nuevas tecnologías para acelerar sus operaciones, anticiparse requiere algo más que detectar una amenaza: requiere comprenderla y saber cómo actuar.

En ESET Panamá acompañamos a empresas y organizaciones con soluciones de ciberseguridad orientadas a prevenir, detectar y responder ante amenazas en constante evolución.

Asesoría especializada: ventas@eset.com.pa
WhatsApp o llamada: +507 202-8484
Conoce nuestras soluciones: Eset.com.pa