.jpg)
Uso de inteligencia artificial plantea nuevos retos de ciberseguridad para las empresas en Panamá
La incorporación de herramientas de inteligencia artificial (IA) en las empresas está generando nuevos desafíos en materia de ciberseguridad y protección de datos.
En Panamá, las organizaciones enfrentan el reto de aprovechar estas tecnologías sin descuidar los controles sobre la información, los accesos y los procesos internos.
La advertencia fue planteada por SISAP, cuya unidad especializada en AI Security identificó debilidades en la supervisión del uso de estas herramientas durante conversaciones con entidades bancarias, gubernamentales y empresas de distintos sectores en al menos 10 mercados de la región.
Según la empresa, aunque las prácticas tradicionales de ciberseguridad siguen siendo necesarias, la rápida expansión de la IA obliga a reforzar los mecanismos de vigilancia y control para identificar posibles riesgos asociados con su utilización.
El panorama también refleja que Panamá todavía tiene desafíos en el desarrollo de su ecosistema de inteligencia artificial.
El Índice Latinoamericano de Inteligencia Artificial 2026, elaborado por el Centro Nacional de Inteligencia Artificial de Chile (CENIA) y la Comisión Económica para América Latina y el Caribe (CEPAL), ubica al país en la posición 11 de 20 naciones evaluadas, con 39,3 puntos sobre 100, dentro de la categoría de países adoptantes.
La medición toma en cuenta aspectos como infraestructura, talento humano, investigación, desarrollo, adopción y gobernanza de la IA.
A nivel empresarial, uno de los principales desafíos es la diferencia entre incorporar estas tecnologías y establecer reglas para su utilización.
El informe AI Readiness in Latin America 2026, de RSM, basado en una encuesta a más de 400 líderes empresariales de la región, señala que cerca del 40% de las organizaciones ya implementa herramientas de IA. De ese grupo, el 68% tiene previsto ampliar su uso durante los próximos 12 meses.
Sin embargo, solo el 18% cuenta con marcos formales de gobernanza y el 17% dispone de políticas que regulen su utilización por parte de los colaboradores.
El uso de IA también expone información corporativa
Uno de los riesgos identificados está relacionado con el uso de plataformas de inteligencia artificial sin conocimiento o autorización de las empresas.
Los colaboradores pueden acceder a estos servicios mediante cuentas personales, extensiones de navegador, aplicaciones corporativas o dispositivos móviles, lo que dificulta que las organizaciones mantengan un control sobre la información que se comparte.
El Data Breach Investigations Report (DBIR) 2026, de Verizon, en el que SISAP participa como contribuidor, señala que el 67% de los usuarios accede a servicios de IA desde dispositivos corporativos mediante cuentas no corporativas.
Además, el 45% de los empleados utiliza estas herramientas regularmente, frente al 15% registrado el año anterior.
Los riesgos también alcanzan el desarrollo de programas y la automatización de tareas.
Los asistentes de programación pueden agilizar la creación de servicios digitales, pero el código que generan necesita revisiones y pruebas de seguridad antes de utilizarse.
En cuanto a los agentes de IA, que pueden ejecutar acciones como consultar bases de datos, enviar correos electrónicos o modificar configuraciones, su utilización sin restricciones adecuadas podría comprometer operaciones empresariales.
José Amado, AI Security Manager de SISAP, advirtió que estas herramientas requieren controles sobre los permisos que reciben y supervisión de las acciones que ejecutan.
Las cifras también muestran la expansión de estas tecnologías.
La Encuesta de Desarrolladores 2026 de Stack Overflow indica que el 66% utiliza asistentes o agentes de programación, pero solo el 24% señala que su empleador cuenta con herramientas aprobadas o lineamientos formales para su uso.
Por otro lado, el Observatorio de Agentic AI 2026, de CIONET y NTT DATA, reporta que el 80,8% de las empresas evaluadas no dispone de mecanismos formales para controlar las decisiones de sus agentes de inteligencia artificial.
¿Qué medidas pueden adoptar las empresas?
Ante este escenario, SISAP plantea que las organizaciones establezcan políticas y mecanismos de supervisión que regulen la incorporación de la IA en sus operaciones.
Entre las medidas propuestas figuran identificar las herramientas que utilizan los colaboradores, establecer cuentas corporativas, restringir el acceso a información confidencial y definir qué datos pueden compartirse en cada plataforma.
También recomienda someter a pruebas de seguridad el código generado mediante asistentes de programación, limitar los permisos de los agentes de IA y mantener registros de las acciones que ejecutan.
La capacitación de los trabajadores y la revisión periódica de las herramientas utilizadas forman parte de las medidas planteadas para detectar aplicaciones no autorizadas y posibles incumplimientos de las políticas internas.
De acuerdo con SISAP, la gobernanza de la inteligencia artificial debe involucrar a las áreas de tecnología, seguridad, riesgo y administración, con responsabilidades definidas sobre su implementación y supervisión.
El objetivo es que las empresas puedan incorporar estas herramientas en sus procesos sin perder el control sobre sus operaciones, la información que manejan y los riesgos asociados con su utilización.
Comentarios