La explotación de vulnerabilidades representa el 44% de las vías de acceso inicial en las brechas de ciberseguridad analizadas en América Latina y el Caribe, una situación que mantiene en alerta a los especialistas por los riesgos que enfrentan las infraestructuras críticas de la región. La advertencia se planteó durante el Cyber Americas Forum de la Organización de los Estados Americanos (OEA) y CIBERCOM 2026, celebrado del 28 al 30 de octubre en Panamá, donde autoridades y expertos analizaron los desafíos de la seguridad digital y la protección de las redes de telecomunicaciones.
Ciberataques a telecomunicaciones pueden afectar servicios esenciales
Herrera advirtió que un ataque contra una empresa de telecomunicaciones puede trascender el ámbito corporativo y generar consecuencias en sectores como las finanzas, la logística, la economía y los servicios públicos.
El especialista explicó que las organizaciones enfrentan una exposición prolongada ante las amenazas digitales. Según el informe de brechas de datos de Verizon de 2026, las empresas tardan una mediana de 43 días en corregir vulnerabilidades críticas.
Esta situación representa un desafío particular para las compañías de telecomunicaciones, que deben administrar sistemas tecnológicos antiguos, entornos híbridos y redes que integran tecnologías de información y operaciones (IT/OT), muchas veces con ventanas de mantenimiento limitadas.
A esto se suma el uso de herramientas automatizadas e inteligencia artificial por parte de los atacantes, lo que incrementa los desafíos para proteger las infraestructuras digitales.
El 74% de los incidentes involucra a terceros
Otro de los datos expuestos durante el foro apunta a los riesgos asociados con proveedores y cadenas de suministro.
De acuerdo con las cifras presentadas, el 74% de los incidentes analizados en América Latina y el Caribe involucró a terceros, lo que evidencia la importancia de fortalecer los controles de seguridad sobre empresas proveedoras y sus niveles de acceso a las redes operativas.
Ante este escenario, Herrera planteó la creación de un Centro de Intercambio y Análisis de Información (ISAC, por sus siglas en inglés) de alcance regional, que permita a los operadores compartir información sobre amenazas y anticiparse a posibles ataques.
La iniciativa contempla el intercambio de Indicadores de Compromiso (IoC), que son señales técnicas utilizadas para identificar actividades maliciosas o posibles vulneraciones de sistemas.
Panamá fue sede del Cyber Americas Forum 2026
El encuentro se desarrolló en el Hotel Sheraton Grand y fue organizado por la Organización de los Estados Americanos y el Ministerio de Seguridad Pública de Panamá.
La agenda reunió a autoridades, diplomáticos y especialistas en ciberseguridad para discutir la protección de infraestructuras críticas, la soberanía digital y la cooperación regional frente a amenazas que trascienden las fronteras.
Entre los participantes estuvieron Sarah B. Rogers, subsecretaria de Estado para la Diplomacia Pública de Estados Unidos; Guillermo Moncayo, secretario ejecutivo adjunto del Comité Interamericano contra el Terrorismo (CICTE) de la OEA; y los embajadores de Estados Unidos, Kevin Marino Cabrera, y de Canadá, Patricia Atkinson.
Uno de los paneles fue La resiliencia de la columna vertebral digital: ciberseguridad y soberanía en el sector de las telecomunicaciones, en el que Herrera compartió espacio con especialistas de Transocean Network, la Comisión Técnica de Telecomunicaciones y Ericsson.
SISAP propone fortalecer la vigilancia y respuesta ante ciberataques
Como parte de sus planteamientos, SISAP instó a las organizaciones a superar los modelos de evaluación de ciberseguridad enfocados exclusivamente en cumplir requisitos normativos.
La empresa propuso implementar programas integrales que incluyan monitoreo proactivo las 24 horas del día, los siete días de la semana, telemetría avanzada, herramientas de inteligencia artificial para automatizar respuestas y pruebas independientes de seguridad ofensiva.
Según la compañía, estas medidas permitirían fortalecer la capacidad de detección, prevención y respuesta ante incidentes, especialmente en sectores estratégicos como las telecomunicaciones.
