Tener defensas perimetrales sólidas, antivirus actualizados y cortafuegos de última generación ya no garantiza la inmunidad de una empresa. Aunque estas herramientas son esenciales para frenar ataques externos, dejan un punto ciego crítico: la actividad que ocurre dentro de la propia red. Cuando una credencial legítima es vulnerada o empleada de forma indebida para extraer, alterar o consultar información confidencial, las barreras tradicionales quedan expuestas.
Los indicadores globales confirman la urgencia de este enfoque. De acuerdo con el Informe de Investigaciones de Filtraciones de Datos 2025, el 22% de los incidentes con origen identificado derivaron del uso indebido de credenciales, mientras que los ataques vinculados a terceros alcanzaron un 30%, duplicando los registros del año anterior.
Estas cifras ponen de manifiesto que el reto de la seguridad digital no concluye con la autenticación del usuario. Para el sector empresarial en Panamá —especialmente en áreas clave como la banca, el comercio y la gestión de datos personales— es vital monitorear el comportamiento continuo sobre los activos de información más valiosos.
«Durante mucho tiempo el enfoque principal fue evitar que los ciberdelincuentes ingresaran. No obstante, que un usuario presente una clave correcta no significa que su actividad posterior sea segura. Es indispensable que las organizaciones tengan visibilidad completa sobre quién interactúa con sus bases de datos y qué acciones realiza», destaca Alonso Ramírez, gerente Regional de Ciberseguridad en GBM.
Inteligencia artificial para la supervisión activa de bases de datos
Para mitigar los riesgos asociados a los accesos autorizados pero potencialmente maliciosos, existen tecnologías de protección avanzada como IBM Guardium Data Protection, diseñadas para auditar y resguardar directamente los repositorios donde reposa la información crítica.
Estas plataformas facilitan la localización y clasificación de datos sensibles dentro de la infraestructura corporativa, identificando incluso aquellos activos que no figuran en los inventarios formales. A través de algoritmos de inteligencia artificial y análisis de comportamiento, el sistema evalúa en tiempo real las operaciones para detectar patrones anómalos o sospechosos.
Entre sus funcionalidades, permite identificar descargas masivas no habituales, elevación indebida de privilegios o intentos de manipulación mediante técnicas complejas como la inyección SQL —método empleado para ejecutar comandos no autorizados en las bases de datos y sustraer o destruir información—. Asimismo, estas herramientas ofrecen capacidades de enmascaramiento dinámico y generación automática de alertas para limitar la visibilidad de datos sensibles, como números de identificación personal o registros financieros.
«El peligro latente radica en asumir que cada acción ejecutada desde una cuenta válida es legítima. Si una credencial es robada, el intruso puede operar sin llamar la atención a menos que se analice su comportamiento interno en tiempo real», advierte Ramírez.
El impacto económico de la detección tardía
Las consecuencias de una vulneración de datos trascienden el daño reputacional; implican interrupciones en la continuidad del negocio y severos costos económicos. Según el Cost of a Data Breach Report 2025 de IBM, el costo promedio global de una filtración se situó en US$ 4,44 millones. El estudio resalta además que las empresas capaces de identificar y contener el incidente mediante mecanismos internos redujeron sus pérdidas en aproximadamente US$ 900.000 en comparación con aquellas que se percataron de la falla tras la advertencia de un tercero.
Aunque se trata de métricas globales, el principio aplica directamente al entorno local: la detección temprana y la visibilidad interna reducen sustancialmente el impacto financiero de cualquier brecha.
Marco regulatorio y cumplimiento normativo en Panamá
Junto a la continuidad operativa, el control estricto sobre los datos responde a exigencias legales e internacionales. En el ámbito nacional, la Ley 81 de 2019 sobre Protección de Datos Personales exige a las empresas implementar controles efectivos para resguardar la privacidad de los usuarios.
A esta legislación se suman estándares internacionales como PCI DSS para la industria de medios de pago y el Reglamento General de Protección de Datos de la Unión Europea (GDPR) para organizaciones con alcance global. En este escenario, herramientas como IBM Guardium Data Protection permiten automatizar la recolección de evidencias, simplificar los procesos de auditoría y garantizar el cumplimiento regulatorio continuo.
«Proteger la información exige mantener una trazabilidad clara sobre cómo se utiliza cada dato. La supervisión constante no solo previene incidentes, sino que genera la evidencia necesaria para las auditorías y fortalece la confianza de los clientes», concluye el especialista de GBM.
En definitiva, la estrategia de ciberseguridad moderna en Panamá debe evolucionar hacia un modelo integral donde la validación de un usuario sea solo el primer paso, pues la verdadera protección se mide en lo que sucede con la información una vez que se le concede el acceso.
