Connect with us

Innovación

Ciberdelincuentes adoptan IA agéntica para lanzar ataques sin intervención humana directa

Published

on

Un nuevo informe de Unit 42 de Palo Alto Networks analiza cómo los ciberdelincuentes están comenzando a utilizar inteligencia artificial autónoma para ejecutar ataques sin intervención humana directa.

Fuente: RRPP Palo Alto Networks / Sherlock Comunications

Panamá, junio de 2025 – En 2024, el Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) de Panamá reportó un total de 1 312 incidentes de seguridad informática en el país. Estos eventos incluyeron desde accesos no autorizados y fraudes en línea hasta intentos de propagación de software malicioso, evidenciando un entorno digital cada vez más expuesto a riesgos y amenazas cibernéticas. A nivel organizacional, el Observatorio Latinoamericano de Amenazas Digitales (OLAD) documentó 411 ciberataques y amenazas digitales dirigidos a empresas e instituciones en América Latina durante 2024, incluyendo ataques a infraestructura crítica, espionaje y ransomware, según su informe publicado el 28 de enero de 2025.

En este contexto, la nueva investigación de Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, titulada «Agentic AI Attack Framework«, revela cómo los ciberdelincuentes están empezando a utilizar la IA agéntica, una evolución de la inteligencia artificial que va más allá de la generación de contenidos. A diferencia de la IA generativa, que se centra en la creación de texto, imágenes o código, la IA agéntica se basa en agentes autónomos capaces de tomar decisiones, adaptarse al entorno y ejecutar múltiples fases de un ciberataque sin intervención humana directa.

El informe detalla cómo se puede programar a estos agentes para realizar tareas como la inspección del sistema, la redacción de correos electrónicos de phishing personalizados, la evasión de controles de seguridad, la manipulación de conversaciones en tiempo real y la eliminación de rastros digitales. Lo más preocupante es que estos agentes pueden aprender de sus errores, ajustar su comportamiento y colaborar entre sí, lo que los convierte en una amenaza mucho más dinámica y difícil de contener.

A diferencia de los ataques tradicionales, que suelen seguir patrones predecibles y requieren intervención humana en cada etapa, los ataques agentivos pueden operar de forma continua y adaptativa. Esto significa que un solo agente puede iniciar una campaña de intrusión, evaluar su progreso, modificar su estrategia en tiempo real y escalar el ataque sin necesidad de supervisión directa. Esta capacidad de ser autónomos representa un reto para los equipos de ciberseguridad, que deben hacer frente a amenazas que no solo son más rápidas, sino también más inteligentes y persistentes.

Estos ciberataques pueden tener graves consecuencias para las organizaciones. Por ejemplo, un actor malicioso puede enviar correos electrónicos falsos muy convincentes a los empleados para robar contraseñas, infiltrarse en los sistemas internos y luego moverse por la red sin ser detectado. Esto conlleva el robo de información sensible, como datos de clientes o planes estratégicos, o incluso el secuestro de sistemas clave por ransomware, paralizando las operaciones durante días. Además del impacto económico, estos incidentes dañan la reputación de la empresa, generan una pérdida de confianza y pueden dar lugar a sanciones legales si los datos personales o financieros se ven comprometidos.

Prepararse para lo impredecible: cómo fortalecer la seguridad organizacional

En este escenario, las organizaciones deben contar con una infraestructura de seguridad avanzada y adaptable. Ya no basta con reaccionar ante los incidentes: es fundamental anticiparse a ellos mediante la monitorización continua, el análisis inteligente de datos y la automatización de procesos clave.

La tendencia hacia la plataformización permite a las empresas reducir la fragmentación tecnológica, mejorar la visibilidad de su entorno digital y responder más rápidamente a cualquier intento de intrusión. En este sentido, Palo Alto Networks está desarrollando una plataforma unificada de seguridad de datos que abarcará desde el desarrollo de código hasta los entornos en la nube y los centros de operaciones de seguridad (SOC). Esta iniciativa busca ofrecer una visión holística de la seguridad y facilitar la gestión centralizada de las amenazas, imprescindible ante un panorama de ciberataques cada vez más sofisticado.

Además, la adopción de arquitecturas como SASE (Secure Access Service Edge) refuerza la postura de seguridad al extender la protección más allá del perímetro tradicional. Estas tecnologías permiten controles granulares basados en la identidad, el contexto y el comportamiento, lo cual es fundamental en un entorno donde se distribuyen usuarios, dispositivos y aplicaciones. Para las organizaciones mexicanas, invertir en este tipo de capacidades representa una mejora técnica, así como una estrategia clave para garantizar la continuidad operativa y la protección de los activos críticos frente a amenazas cada vez más automatizadas y persistentes.

La creciente digitalización de sectores clave como la salud, la educación y los servicios públicos en Panamá ha convertido al país en un objetivo atractivo para amenazas cibernéticas emergentes. La acelerada adopción de tecnologías digitales en todos los niveles de gobierno y empresas ha ampliado la superficie de ataque, exponiendo sistemas críticos a riesgos significativos. Ante este panorama, fortalecer las capacidades de ciberseguridad se ha vuelto una prioridad urgente para salvaguardar la integridad de las operaciones y proteger los activos digitales del país.

En este contexto, Palo Alto Networks recomienda a las organizaciones implementar soluciones de seguridad que integren capacidades de detección basadas en IA, así como programas de concientización y respuesta a incidentes que consideren este nuevo tipo de amenazas automatizadas.

La evolución de los ciberataques hacia esquemas más autónomos y adaptativos requiere una respuesta igualmente innovadora. Solo a través de una estrategia de ciberseguridad proactiva y colaborativa será posible mitigar los riesgos que plantea esta nueva era de ciberataques impulsados por IA agéntica.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Daily

Empresas panameñas refuerzan ciberseguridad ante accesos remotos

Published

on

Aumento de trabajo remoto obliga a revisar permisos e identidades en organizaciones

Redacción: DNews507 – Fuente: Impacto S

Panamá, 9 de octubre de 2026 – La masificación del trabajo híbrido y la conexión desde dispositivos móviles personales o redes públicas han transformado la superficie de vulnerabilidad en el sector corporativo panameño. Acciones cotidianas como revisar correo institucional desde un teléfono móvil o acceder a servidores desde redes Wi-Fi abiertas han expuesto a las organizaciones a nuevos riesgos operativos. En este escenario, la Gestión de Identidades y Accesos (IAM, por sus siglas en inglés) se consolida como una disciplina estratégica orientada a definir con precisión quién ingresa a los sistemas, desde dónde lo hace y con qué nivel de autorización.

El cambio en las prioridades tecnológicas queda reflejado en métricas del sector de infraestructura digital. Datos publicados por Gartner en agosto de 2026 indican que el 56% de los directores de seguridad informática (CISO) incrementó su presupuesto dedicado a IAM respecto al ejercicio fiscal de 2025. Este aumento presupuestario responde a la insuficiencia de los modelos tradicionales de perímetro estático —basados en cortafuegos corporativos— frente a entornos laborales geográficamente distribuidos donde las credenciales de usuario se han convertido en el objetivo primario de los vectores de ataque.

Firmas de consultoría especializada como Forrester sostienen que una gobernanza efectiva de identidades exige procesos continuos de verificación, autenticación y autorización adaptativa. Desde la perspectiva técnica de la empresa de servicios SPC Internacional, representada en el país por Carlos Metre, la mera validación de una contraseña resulta insuficiente si no se ponderan variables de contexto como el dispositivo empleado, la localización geográfica y la duración de la sesión. Sin embargo, analistas del sector señalan que el reto principal para la plaza empresarial local radica en implementar estas políticas de acceso mínimo sin generar fricción operativa ni reducir la productividad de los colaboradores.

A nivel institucional y normativo, organismos de respuesta a incidentes como el Equipo de Respuesta ante Incidentes de Ciberseguridad (CSIRT-Panamá) de la Autoridad Nacional para la Innovación Gubernamental (AIG), en consonancia con marcos internacionales de ciberseguridad, coinciden en que la inversión en plataformas tecnológicas representa solo una fracción de la solución. La persistencia de accesos no revocados a expersonal y la falta de auditorías periódicas a las cuentas con privilegios elevados continúan figurando entre los factores críticos de vulnerabilidad en la infraestructura nacional, lo que evidencia que la herramienta informática debe estar respaldada por protocolos organizacionales estrictos.

Inversión tecnológica y retos de implementación en el mercado nacional

La gestión estructurada de accesos demanda la adopción de tres decisiones operativas clave: la delimitación de roles según la necesidad de la función, la configuración de accesos condicionales basados en el estado del dispositivo y la automatización del retiro de permisos ante movilidad laboral. Estadísticas de la industria de la seguridad informática revelan que la falta de actualización oportuna en las altas, bajas y cambios de personal genera un porcentaje significativo de credenciales inactivas pero funcionales, situándolas como una de las brechas de seguridad no detectadas más recurrentes en el entorno corporativo.

En América Latina, la creciente sofisticación de los ataques informáticos orientados al secuestro de datos (ransomware) y al compromiso de correos corporativos ha llevado a que el tiempo promedio de contención de una brecha de seguridad supere los tres meses cuando no existen controles de acceso centralizados. Si bien la integración de soluciones IAM promete resguardar la continuidad operativa y mitigar la exposición de datos sensibles, la efectividad del modelo depende directamente de la capacidad de las empresas para mantener una supervisión constante sobre sus activos digitales en un contexto de constantes transformaciones tecnológicas.

El fortalecimiento de la ciberseguridad empresarial en Panamá exige trascender el enfoque reactivo de protección perimetral para adoptar esquemas integrales de gobernanza de identidades. En un mercado altamente digitalizado y dinámico, la sostenibilidad de las operaciones dependerá no solo de la adquisición de software especializado, sino de la capacidad de las organizaciones para fiscalizar y actualizar permanentemente las condiciones bajo las cuales se autoriza la circulación de su información estratégica.

Continue Reading

Daily

Panamá exige mayor ciberseguridad para integrar IA

Published

on

Nuevas regulaciones y riesgos tecnológicos en Panamá obligan a blindar datos empresariales.

Redacción: DNews507 – Fuente: Impacto S

Panamá 25 de septiembre de 2026 – La reciente aprobación de la Estrategia Nacional de Inteligencia Artificial en agosto marca un hito en la agenda de transformación digital de Panamá, pero también desplaza el foco del debate hacia la capacidad real de las organizaciones para proteger sus activos críticos. Mientras el discurso público promueve la eficiencia y el crecimiento a través de la automatización avanzada, la integración de la inteligencia artificial en los sectores productivo y gubernamental expone fallas preexistentes en la gobernanza de datos y la gestión de accesos. Este nuevo entorno exige que las decisiones sobre innovación tecnológica no se tomen de forma aislada, sino bajo una evaluación rigurosa del impacto operativo.

El panorama de ciberamenazas en el país evidencia la urgencia de esta discusión. Según datos de la Autoridad Nacional para la Innovación Gubernamental (AIG), su Centro de Operaciones de Ciberseguridad mantiene en monitoreo constante a 20 instituciones consideradas críticas y 15 sistemas altamente sensibles ante continuos intentos de ataque. A escala global, la consultora Gartner identificó que el uso de la inteligencia artificial para hallar vulnerabilidades constituye el principal riesgo emergente durante el segundo trimestre de 2026. Esta coincidencia entre los registros locales y los indicadores internacionales confirma que los atacantes están empleando automatización avanzada para explorar brechas con mayor rapidez que la capacidad de respuesta tradicional de las organizaciones.

A diferencia de los ciclos tecnológicos anteriores, el despliegue de algoritmos interactivos y modelos generativos amplía de manera exponencial la superficie de ataque. La interconexión entre bases de datos, infraestructuras en la nube y aplicaciones de terceros genera un ecosistema complejo donde la pérdida de control de un solo nodo puede comprometer la totalidad de la operación. Informes de la industria advierten que la aceleración en la adopción suele dejar en segundo plano la actualización de las arquitecturas heredadas, creando un desequilibrio entre el apetito de innovación del negocio y la capacidad operativa de los equipos de seguridad informática.

Frente a este escenario, voceros del sector privado destacan la necesidad de un cambio estructural en el abordaje defensivo. Carlos Metre, Country Manager de SPC Internacional en Panamá, señala que la interrogante prioritaria para los ejecutivos debe centrarse en los activos que se deben resguardar antes de escalar el uso de herramientas inteligentes. La proliferación de agentes autónomos introduce identidades sintéticas y permisos delegados que, según proyecciones de Gartner, explicarán el 25% de las brechas de seguridad para el año 2028 si no se implementan controles de acceso sensibles al contexto dinámico del negocio.

La convergencia entre la regulación estatal y las mejores prácticas internacionales demuestra que la continuidad del negocio no se limita a prevenir intrusiones externas, sino a garantizar la resiliencia operativa ante fallas imprevistas. El análisis comparativo de incidentes regionales revela que las interrupciones provocadas por desconfiguraciones en entornos multi-nube o fugas de información a través de modelos de lenguaje generan pérdidas económicas directas y daños reputacionales severos. Por ello, la evaluación integral de redes, datos y salvaguardas tecnológicas se posiciona como una exigencia mínima indispensable para sostener la competitividad en el mercado local.

Ante este escenario, SPC Internacional identifica cuatro decisiones estratégicas que las organizaciones deben resolver antes de ampliar el uso de inteligencia artificial:

  1. Definir qué datos utilizará la IA y quién puede acceder a ellos: Antes de incorporar nuevas herramientas, las organizaciones necesitan identificar qué información utilizará la IA, dónde se encuentra y quién o qué sistemas podrán acceder a ella. Esto cobra especial relevancia con la expansión de los agentes de IA, que introducen nuevas identidades y permisos. Gartner prevé que, para 2028, el 25% de las brechas involucrarán superficies de ataque basadas en agentes, entre otros factores, por identidades de máquina deficientes y falta de controles de acceso sensibles al contexto.
  2. Identificar qué procesos y sistemas son críticos: No todos los activos tienen el mismo impacto sobre la operación. Las empresas deben determinar qué funciones no pueden detenerse, qué sistemas las soportan y cuál sería el impacto operativo y económico de una interrupción. Esto permite priorizar controles y recursos según el nivel de riesgo.
  3. Preparar la infraestructura antes de escalar: La adopción de IA incorpora nuevas conexiones entre aplicaciones, servicios en la nube, APIs y otros componentes tecnológicos. Por ello, la infraestructura que soportará estas soluciones debe evaluarse como parte de la estrategia de adopción y no después de implementarlas.
  4. Definir cómo responder y mantener la operación: La preparación no termina en prevenir un incidente. Las organizaciones necesitan establecer responsables, mecanismos de contención, procesos de recuperación y alternativas que permitan mantener las funciones críticas mientras los sistemas son restablecidos.

La integración segura de la inteligencia artificial en Panamá dependerá en última instancia del equilibrio entre la velocidad de implementación y la madurez de la infraestructura de ciberseguridad. Tal como concluye el análisis del sector, el valor estratégico de la tecnología no reside únicamente en su capacidad de automatización, sino en la solidez de los controles que respaldan su funcionamiento continuo, garantizando la sostenibilidad y resiliencia de la economía digital.

Continue Reading

Arte y Cultura

Gauguin Canal Experience revoluciona el arte inmersivo

Published

on

Frank Spano y la UTP impulsan una plataforma tecnológica sobre el Canal

DNews507 por: Gerardo Camargo

Panamá, 8 de septiembre de 2026 – La Universidad Tecnológica de Panamá (UTP), a través del Centro de Investigación, Desarrollo e Innovación en Tecnologías de la Información y las Comunicaciones (CIDITIC), e impulsada por la visión del cineasta Frank Spano, presentó los avances del proyecto «Gauguin Canal Experience». La iniciativa, coordinada en su vertiente tecnológica local por el docente e investigador Jayguer Vásquez y respaldada por la Convocatoria Pública de Innovación Empresarial 2025 del programa Panamá Innova de la Secretaría Nacional de Ciencia, Tecnología e Innovación (SENACYT), se encuentra culminando la fase de su Producto Mínimo Viable (MVP). La propuesta integra herramientas digitales avanzadas para recrear la estancia del pintor francés Paul Gauguin en Panamá durante 1887, fijando su estreno comercial e inmersivo para el 15 de enero de 2027 en un espacio de 500 metros cuadrados en la capital panameña.

El desarrollo tecnológico articulado bajo la coordinación de Jayguer Vásquez establece una arquitectura híbrida dividida en soluciones Web2 y Web3, esta última orientada a la tokenización de activos digitales en colaboración con un equipo técnico en España. En lugar de externalizar el desarrollo de software a proveedores extranjeros —una práctica habitual en proyectos inmersivos de la región—, el centro de investigación mapeó e integró a ingenieros panameños egresados de la UTP. Este equipo local asumió la programación frontend, backend, análisis de datos y diseño de experiencia de usuario (UX), integrando visores de realidad virtual (VR), realidad aumentada (AR) y motores de inteligencia artificial. Esta estrategia de transferencia tecnológica busca retener capacidades técnicas instaladas en el país y medir el talento nacional frente a estándares globales.

Desde la perspectiva narrativa, el proyecto concebido por Frank Spano transforma un hecho histórico documentado: el paso de Paul Gauguin como trabajador en las obras del Canal francés en 1887. La idea, que nació hace dos décadas como una obra teatral galardonada con el Premio Nacional Ricardo Miró en 2005 y posteriormente adaptada al cine, evoluciona ahora hacia las tecnologías extendidas (XR). A diferencia de exhibiciones inmersivas multinacionales puramente contemplativas como la itinerante sobre Vincent van Gogh, «Gauguin Canal Experience» requiere la participación activa del espectador, quien utiliza algoritmos de inteligencia artificial para co-crear e intervenir en la obra digital. Además, el diseño incluye un componente de responsabilidad social mediante una alianza con la Cruz Roja Panameña para la donación digital de los lienzos colaborativos generados por la audiencia.

La viabilidad comercial e internacional de la iniciativa cuenta con una trayectoria previa de validación en circuitos de industria tecnológica y audiovisual. La propuesta de Spano fue seleccionada en espacios de prestigio global como el Venice Immersive Market del Festival de Cine de Venecia, el Festival Internacional de Cine de Rotterdam y la feria Laval Virtual en Francia, donde destacó entre más de trescientos proyectos competidores. Estos precedentes respaldan la asignación de fondos de capital semilla estatales administrados por SENACYT, demostrando cómo los subsidios públicos a la innovación pueden apalancar emprendimientos culturales con potencial de exportación. Sin embargo, el verdadero retorno de inversión se evaluará en la sostenibilidad financiera del modelo de negocio tras su apertura al público masivo.

Un componente estratégico del plan radica en la democratización geográfica del conocimiento tecnológico dentro del territorio panameño. La hoja de ruta trazada entre CIDITIC-UTP y la empresa privada contempla que, tras su exhibición inicial en la Ciudad de Panamá, la plataforma y sus módulos didácticos realicen una gira itinerante por las sedes regionales de la UTP en las provincias del interior. Esta fase operativa contempla la impartición de talleres interactivos sobre inteligencia artificial y realidad extendida dirigidos a estudiantes, docentes e investigadores locales. La iniciativa busca contrarrestar la histórica centralización de las ofertas culturales y tecnológicas en la metrópoli, facilitando el acceso equitativo a infraestructuras digitales de vanguardia.

El avance de «Gauguin Canal Experience» constituye un ejercicio práctico de articulación entre la academia, el sector privado y el Estado para dinamizar la economía creativa y tecnológica en Panamá. La ejecución de su fase final de escalamiento técnico y su posterior itinerancia pondrán a prueba la capacidad del ecosistema nacional para consolidar proyectos interactivos sustentables. La cita fijada para enero de 2027 en la capital marcará el punto de evaluación definitivo para determinar si esta convergencia entre historia, arte y tecnología logra consolidarse como un referente exportable de innovación hecha en Panamá.

Versión en inglés

Gauguin Canal Experience Revolutionizes Immersive Art

Frank Spano and UTP drive a technological platform on the Canal

By DNews507 – Gerardo Camargo

Panama, September 8, 2026 – The Technological University of Panama (UTP), through its Center for Research, Development and Innovation in Information and Communication Technologies (CIDITIC), and propelled by the vision of filmmaker Frank Spano, presented the progress of the “Gauguin Canal Experience” project. The initiative, coordinated locally on its technological front by professor and researcher Jayguer Vásquez and supported by the 2025 Public Call for Business Innovation of the Panama Innova program under the National Secretariat of Science, Technology and Innovation (SENACYT), is completing the phase of its Minimum Viable Product (MVP). The proposal integrates advanced digital tools to recreate French painter Paul Gauguin’s stay in Panama in 1887, setting its commercial and immersive premiere for January 15, 2027, in a 500-square-meter space in Panama City.

The technological development coordinated by Jayguer Vásquez establishes a hybrid architecture divided into Web2 and Web3 solutions, the latter oriented toward the tokenization of digital assets in collaboration with a technical team in Spain. Instead of outsourcing software development to foreign providers—a common practice in immersive projects in the region—the research center mapped and integrated Panamanian engineers graduated from UTP. This local team assumed frontend and backend programming, data analysis, and user experience (UX) design, integrating virtual reality (VR) headsets, augmented reality (AR), and artificial intelligence engines. This technology transfer strategy seeks to retain installed technical capacities in the country and measure national talent against global standards.

From the narrative perspective, the project conceived by Frank Spano transforms a documented historical fact: Paul Gauguin’s passage as a worker in the French Canal works in 1887. The idea, which originated two decades ago as a theatrical play awarded the Ricardo Miró National Prize in 2005 and later adapted to film, now evolves into extended reality (XR) technologies. Unlike multinational immersive exhibitions that are purely contemplative—such as the itinerant one on Vincent van Gogh—“Gauguin Canal Experience” requires active spectator participation, who use artificial intelligence algorithms to co-create and intervene in the digital work. In addition, the design includes a social responsibility component through an alliance with the Panamanian Red Cross for the digital donation of collaborative canvases generated by the audience.

The commercial and international viability of the initiative is supported by a track record of validation in technological and audiovisual industry circuits. Spano’s proposal was selected in prestigious global spaces such as the Venice Immersive Market at the Venice Film Festival, the International Film Festival of Rotterdam, and the Laval Virtual fair in France, where it stood out among more than three hundred competing projects. These precedents underpin the allocation of state-administered seed capital funds through SENACYT, demonstrating how public innovation subsidies can leverage cultural ventures with export potential. However, the true return on investment will be assessed in the financial sustainability of the business model after its opening to the mass public.

A strategic component of the plan lies in the geographic democratization of technological knowledge within Panama. The roadmap outlined between CIDITIC-UTP and the private sector foresees that, after its initial exhibition in Panama City, the platform and its educational modules will tour UTP’s regional campuses in the country’s provinces. This operational phase includes interactive workshops on artificial intelligence and extended reality aimed at students, teachers, and local researchers. The initiative seeks to counteract the historical centralization of cultural and technological offerings in the metropolis, facilitating equitable access to cutting-edge digital infrastructures.

The progress of “Gauguin Canal Experience” constitutes a practical exercise in articulation between academia, the private sector, and the State to energize Panama’s creative and technological economy. The execution of its final technical scaling phase and subsequent itinerancy will test the national ecosystem’s capacity to consolidate sustainable interactive projects. The date set for January 2027 in the capital will mark the definitive evaluation point to determine whether this convergence of history, art, and technology succeeds in establishing itself as an exportable benchmark of innovation made in Panama.

Continue Reading

Trending

Copyright © 2017 Daily News 507 | Creado por SEO Panamá.