La firma propone cinco frentes para que la banca panameña proteja sus canales digitales y sus propios modelos de inteligencia artificial antes del cierre de año.
Redacción Voz de la Diáspora
Con el Black Friday, el pago del décimo tercer mes y las compras de fin de año, los bancos panameños entran en su periodo de mayor volumen de pagos digitales. Para SPC Internacional, integrador regional de tecnología y ciberseguridad, es también el momento de mayor exposición: cada canal que la banca ha sumado en los últimos años, desde aplicaciones y banca web hasta mensajería, pasarelas de pago y asistentes con IA, es una puerta que debe estar blindada.
Las cifras del sector muestran la magnitud del reto. Según datos de la Superintendencia de Bancos de Panamá divulgados por la Asociación Bancaria de Panamá (ABP), al cierre de 2025 se registraron intentos o sospechas de fraude electrónico por 125 millones de dólares, equivalentes al 4.2% de las utilidades del sistema bancario, y eventos de fraude reportados por unos 20 millones. La ABP señala además que el país registra en promedio 17 víctimas de estafa al día. Datos de Check Point presentados en el VI Congreso Internacional de Ciberseguridad, celebrado en marzo, ubican al sector financiero como el más atacado del país, con unos 3,300 ataques semanales por organización.
«La banca panameña hizo bien la tarea de estar donde está el cliente. El reto ahora es que cada canal nuevo no se convierta en una puerta nueva para el fraude. La omnicanalidad sin seguridad integrada es, en la práctica, una invitación», afirmó Carlos Metre, country manager de SPC Internacional en Panamá.
Metre advierte que la inteligencia artificial cambió las reglas en ambos lados. Los delincuentes ya usan voces e imágenes manipuladas para suplantar a clientes y ejecutivos, mientras los bancos incorporan IA en sus asistentes virtuales, en la evaluación de crédito y en la detección de fraude. «Hoy no basta con usar IA para defenderse. También hay que proteger la IA del propio banco, porque un modelo manipulado puede aprobar lo que no debe o revelar lo que no debe», explicó.
Cinco frentes para blindar la banca omnicanal
SPC Internacional recomienda a las entidades financieras priorizar cinco acciones antes del cierre de año:
1. Inventariar cada canal y pasarela como activo crítico, incluidas las APIs y los proveedores externos que intervienen en cada transacción.
2. Fortalecer la verificación de identidad con autenticación multifactor resistente al phishing y biometría con detección de vida, capaz de identificar suplantaciones creadas con IA.
3. Unificar el monitoreo de fraude entre canales, para que una conducta sospechosa detectada en la aplicación también alerte en la web, la pasarela o el centro de llamadas.
4. Proteger los modelos de IA del banco con reglas de gobierno, control de los datos con que se entrenan y pruebas contra manipulación antes de cada lanzamiento.
5. Orientar al cliente en el momento de mayor riesgo, con mensajes de prevención justo antes de operaciones inusuales y en línea con las campañas de concienciación del sector.
«La seguridad no es un costo de tecnología; es parte del modelo de negocio del banco. Lo que se protege, al final, es la confianza, y esa no se recupera con una actualización de software», concluyó Metre.
Acerca de SPC Internacional
SPC Internacional es un integrador regional de tecnología fundado en Costa Rica en 1994, con operaciones en Panamá, Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica y República Dominicana. Su portafolio incluye ciberseguridad, centros de datos, nube, redes, telecomunicaciones y servicios administrados.
