Redacción Voz de la Diáspora/agencias
Revisar un correo desde el celular, abrir un archivo desde casa o conectarse al Wi-Fi de un café son acciones cotidianas que hoy también pueden convertirse en puertas de entrada a la información de una empresa. En el marco del Mes de la Concientización en Ciberseguridad, la pregunta para las organizaciones panameñas ya no pasa únicamente por cómo proteger la oficina, sino por saber quién accede, desde dónde y con qué nivel de permiso.
Este cambio ya está modificando las prioridades de ciberseguridad de las organizaciones. En agosto de 2026, Gartner reveló que el 56% de los directores de seguridad informática aumentó su presupuesto en Gestión de Identidades y Accesos (IAM) frente a 2025.
La Gestión de Identidades y Accesos (IAM, por sus siglas en inglés) es el conjunto de prácticas y tecnologías que permite administrar quién tiene acceso a los sistemas, aplicaciones e información de una organización y bajo qué condiciones. En términos sencillos, busca que cada persona tenga acceso únicamente a los recursos que necesita, con los permisos adecuados y durante el tiempo necesario.
En la práctica, esto significa que no todos los colaboradores necesitan los mismos permisos, ni que un acceso desde un equipo corporativo deba tratarse igual que uno realizado desde un celular personal o una red pública. La firma Forrester ha señalado que una gestión efectiva requiere verificar, autenticar y autorizar los accesos de forma continua, además de administrar los privilegios. Ingresar correctamente una vez ya no significa que el acceso deba mantenerse igual en cualquier dispositivo, lugar o circunstancia.
“Desde SPC estamos impulsando una conversación distinta sobre identidad: ya no basta con comprobar que una persona tenga una contraseña correcta. Las empresas necesitan decidir qué acceso corresponde, bajo qué condiciones debe permitirse y durante cuánto tiempo sigue siendo necesario. Gestionar esas decisiones de forma continua permite mantener la flexibilidad del trabajo sin perder control de datos y sistemas”, señaló Carlos Metre, Country Manager de SPC Internacional en Panamá.
¿Qué debería revisar una empresa para gestionar sus identidades y accesos?
Ante este escenario, SPC Internacional identifica tres decisiones que las organizaciones deberían revisar para gestionar mejor sus identidades y accesos:
1. Definir quién necesita acceso y a qué.
La empresa debe identificar qué personas ingresan a sus sistemas, qué información necesitan consultar y desde qué dispositivos lo hacen.
2. Establecer bajo qué condiciones se permite el acceso.
Una contraseña correcta no debería ser suficiente por sí sola. El dispositivo, la ubicación, el tipo de información y el nivel de privilegio también deben influir en la decisión.
3. Decidir cuándo un acceso debe modificarse o retirarse.
Cambios de puesto, proyectos finalizados o salidas de personal requieren actualizar permisos para evitar accesos que ya no corresponden.
La gestión de identidades y accesos se vuelve así una pieza clave para sostener la continuidad del negocio en entornos de trabajo cada vez más distribuidos. Frente a este escenario, SPC Internacional acompaña a las organizaciones en la definición e implementación de estrategias de gestión de identidades y accesos, orientadas a fortalecer el control sobre quién accede a los recursos de la empresa, bajo qué condiciones y con qué nivel de privilegio.
Para la compañía, el objetivo es que las organizaciones puedan avanzar hacia esquemas de acceso más seguros y adaptables, capaces de responder a los cambios en las personas, sus funciones y las formas de trabajar, sin comprometer la productividad ni la continuidad del negocio.
