El ESET Security Days 2024 ya es una fecha obligada cada año en Panamá para mantenernos actualizados en los temas de ciberseguridad. El evento se realizó el 23 de mayo y reunió a profesionales de los departamentos de informática tanto de empresas privadas como gubernamentales en el país.

El de 2024 es la decimocuarta edición del evento, que también se realiza con éxito a lo largo de la región reuniendo a miles de personas en quince países y veintiún ciudades de Latinoamérica.

Conversamos con Antonio Soria, country manager de ESET Panamá, para conocer más detalles del evento, así como sus perspectivas sobre la seguridad digital en nuestro país.

¿Qué se está presentando este año?

Este año en el evento estamos enfocados en presentar una demostración en vivo de un ataque. Obviamente es un ataque controlado, para que los usuarios tengan una idea también de lo fácil que puede ser vulnerar los sistemas.

También estamos presentando las normativas que se están dando a lo largo de toda la región y a nivel global y el ecosistema general de la ciberseguridad.

El año pasado hablamos mucho del tema de inteligencia artificial ¿Cómo se ido moviendo a nivel de seguridad?

Siempre estamos en un pasito adelantados en esos temas. Este año consideramos que lo que se ha sofisticado es el tema de phishing, a pesar de que el ransomware sigue siendo uno de los malware principales que se sigue aplicando las compañías.

El 40% de los ataques que se realizan a nivel Latinoamérica por ransomware viene asociado a un correo de phishing. La inteligencia artificial ayuda a estos atacantes a hacerlo mucho más sofisticado, más dirigido, hasta con videos, suplantando la identidad de una persona.

Se vuelve muy complejo hasta para los que sabemos de ciberseguridad. Nos puede llegar un correo directamente del banco, con el dominio del banco, y es un correo de phishing con un ataque dirigido.

¿Hace falta más educación para los usuarios sobre el tema de phishing?

Yo creo que nos impactó de manera positiva en Panamá la velocidad del internet en todos los hogares. Es uno de los países de toda la región que está en el top de penetración de Internet y eso también conlleva un poco la problemática de que no tenemos la cultura de la protección.

Tenemos que pensar cómo generar información de manera rápida, más orientada a lo que se necesita, videos cortos, por ejemplo, para poder hacerlo rápido ágil, fácil y entretenido para que ellos se vayan capacitando y estén del lado de lo bueno.

¿Cómo un usuario puede acceder a este tipo de capacitación o de información?

Nosotros tenemos herramientas de simulación de ataques donde podemos medir el nivel de riesgo individualmente o de cada sector de la compañía ya sea para el equipo comercial, ventas, finanzas o de toda la compañía entera y a partir de ahí, ir aplicando campañas de capacitación desde presenciales hasta también dentro de una plataforma eso. Esas opciones son de pago.

Pero para los usuarios del hogar o también empleados de compañías que quieran entender cómo manejarse en Internet o cómo manejar información los invito a entrar a https://www.academiaeset.com/.

La academia tiene un montón de cursos gratuitos. Hay cursos donde puedo analizar y ver cómo puedo yo ser más seguro dentro de mi compañía. También los padres pueden entender el manejo con el tema del Parental Control y descargar en algunos casos herramientas gratuitas y probarlos para empezar a tener un control de lo que hacen sus hijos.

¿Cómo ves Panamá en cuanto ciberseguridad?

Panamá no tiene una gran diferencia con respecto a los países de Latinoamérica, a nivel general, en lo que respecta a Gobierno. Hay mucho por hacer. Cada institución del gobierno, cada ministerio es diferente, es un mundo, pero a nivel general siento que estamos un poquito por detrás de las normas, por ejemplo, ley de protección de datos, Ley 81. Eso está todavía muy verde por parte de las empresas, pero sí están en vías de hacerlo.

En lo que respecta al mundo privado sí lo veo como mucho más sofisticado. Está mucho más preparado, Panamá es un país de muchos bancos, de temas financieros, con lo cual están un poquito más adelantados en la vanguardia de la ciberseguridad, pero siempre la tecnología es muy rápida, así que hay que constantemente incorporar nuevas cosas para poder estar más protegidos.