Las redes de telecomunicaciones son infraestructura crítica: por ellas pasa todo lo demás. Ericsson, uno de los mayores fabricantes de equipos de red del mundo, describe en su análisis de seguridad un panorama de amenazas que conviene entender, sobre todo en un país que se posiciona como hub de conectividad como Panamá.
Qué amenaza a las redes, según Ericsson
- Tres motivaciones principales: el espionaje y la vigilancia, el lucro económico y la disrupción o el sabotaje.
- El ransomware manda: el ataque más común sigue siendo el ransomware con fines de lucro, que apunta cada vez más a organizaciones de alto perfil (manufactura, servicios).
- El 5G es más complejo: al converger con la tecnología de la información (TI) tradicional, permite que actores de amenazas de TI ataquen las redes de telecomunicaciones como atacarían cualquier sistema informático.
- Las redes legadas pesan: aunque el 5G es más seguro, las generaciones anteriores (4G, 3G) seguirán años en uso, y los ataques a través de las interconexiones continuarán, más difíciles de detectar.
- La nube amplía la superficie: al migrar la infraestructura crítica del 5G a nubes híbridas y públicas, se vuelve necesaria una arquitectura de confianza cero (zero-trust) para proteger un perímetro que ya no existe.
La industria responde con marcos como el NESAS de la GSMA y el 3GPP, que fijan requisitos de seguridad para el desarrollo y el ciclo de vida de los equipos de red.
Por qué le importa a Panamá
Panamá es un nodo de conectividad regional (cables submarinos, centros de datos, banca) y avanza en el despliegue del 5G. Ese avance trae implicaciones jurídicas y de política pública:
- Regulación del sector. Las telecomunicaciones las regula la Autoridad Nacional de los Servicios Públicos (ASEP), que administra el espectro y las concesiones. Las decisiones sobre espectro y seguridad de red son hoy también decisiones de seguridad nacional.
- Infraestructura crítica. Las redes son el ejemplo de infraestructura crítica cuya protección los informes regionales señalan como una de las asignaturas pendientes (ver la guía del Foro Económico Mundial y la OEA).
- Marco de datos y delitos. Un ataque a la red suele implicar datos personales (Ley 81 de 2019) y delitos informáticos perseguibles con la cooperación del Convenio de Budapest.
Qué deben mirar las empresas y operadores
- Exigir a los proveedores de red estándares de seguridad reconocidos (como NESAS) y cláusulas contractuales de seguridad y notificación.
- Tratar la seguridad de las redes legadas, no solo la del 5G nuevo.
- Diseñar la migración a la nube con arquitectura de confianza cero.
- Integrar la respuesta a incidentes con las obligaciones legales de protección de datos.
Para Panamá, la conectividad es una ventaja competitiva; protegerla es lo que la vuelve sostenible.
Relacionado: Ciberseguridad en LatAm y Panamá · Reporte OEA-BID 2025 · Convenio de Budapest · Servicio de cumplimiento