evidoria

← Volver al listado

Buena práctica Importada

La Plataforma Nacional de Detección y Respuesta de Red de la AIG — Panamá Cubre Más de 500.000 Dispositivos Gubernamentales con Monitoreo de IA Tras una Ola de Ciberataques en 2026

Panamá · Panama City · Ver el perfil de Panamá · Ver el perfil de Panama City

Evidencia: Descriptivo / autodeclarado Top 83% 40/100 · Pregunte a Evidence Copilot sobre esta práctica

Tras cinco grandes ciberataques en 2026 contra la Caja de Seguro Social, el portal tributario y varios ministerios de Panamá, la AIG desplegó una plataforma de Detección y Respuesta de Red basada en IA que cubre más de 500.000 dispositivos gubernamentales en 15 instituciones, con una inversión de unos 6 millones de dólares.

500,000+ devices
Dispositivos gubernamentales cubiertos por la plataforma NDR (2026)
15 institutions
Instituciones críticas cubiertas (2026)
~6 USD million
Inversión de la AIG en ciberseguridad (2026)
La Plataforma Nacional de Detección y Respuesta de Red de la AIG — Panamá Cubre Más de 500.000 Dispositivos Gubernamentales con Monitoreo de IA Tras una Ola de Ciberataques en 2026

Detalles

Promotor
Autoridad Nacional para la Innovación Gubernamental (AIG)
Período
2026–present
Palabras clave
cybersecurity, digital government infrastructure, public administration

Contexto

En 2026, Panamá sufrió al menos cinco ciberataques de alto impacto contra instituciones públicas, incluyendo la Caja de Seguro Social, el portal empresarial Panamá Emprende, el Ministerio de Salud, el Ministerio de Economía y Finanzas, y la Contraloría General.

Actividades

La Autoridad Nacional para la Innovación Gubernamental (AIG) desplegó una plataforma de Detección y Respuesta de Red (NDR) que usa IA para identificar comportamiento anómalo en la red y posibles intrusiones en sistemas gubernamentales, junto con un nuevo Centro de Operaciones de Ciberseguridad del Gobierno (SOC), pensado para pasar al Estado de una postura reactiva a una proactiva.

Resultados

La AIG informó que la plataforma cubre ahora más de 500.000 dispositivos y entornos digitales gubernamentales en 15 instituciones críticas (incluyendo el Aeropuerto Internacional de Tocumen, el IDAAN y el Ministerio de Economía y Finanzas), con una inversión de la AIG de aproximadamente 6 millones de dólares, como parte de más de 5 millones de dólares en gasto reciente en ciberseguridad. Estas cifras son autoinformadas, sin auditoría independiente de los incidentes prevenidos desde el despliegue ni identidad del proveedor revelada.

Conclusiones

El caso debe leerse como evidencia de escala de despliegue rápido, más que de impacto demostrado, dada la ausencia de verificación independiente.

Implementación
Coste indicativo
Alto (500 000 €–5 M€) — AIG reported investing approximately $6 million, described as part of over $5 million in recent cybersecurity spending (figures as self-reported, not independently itemised).
Tiempo hasta resultados
Corto (< 1 año) — Deployed during/after a 2026 wave of cyberattacks on Panamanian public institutions; described as an already-covering, national-scale rollout at time of reporting.
Personal y competencias
Government Cybersecurity Operations Center (SOC) staff under AIG, AIG director (Adolfo Fábrega) named as public lead

Condiciones para el éxito

  • Whole-of-government device coverage rather than a single-agency pilot
  • A dedicated SOC to shift from reactive to proactive monitoring
  • Rapid procurement/deployment following a concrete attack wave to justify urgency and budget

Modos de fallo comunes

  • No independent audit exists of incidents actually prevented since deployment
  • Underlying vendor/technology identity is undisclosed, limiting external scrutiny
  • Reported budget figures ($6M vs. $5M+) are inconsistent between statements, which is a transparency gap

Dónde encaja

Tipo de gobernanza
national government
Escala
national (15 critical institutions, 500,000+ devices)
Nivel de ingresos
upper-middle-income

Habitualmente financiado por

National / regional programmes

Vías de financiación indicativas para prácticas de este tipo: compruebe siempre las convocatorias vigentes y las reglas de elegibilidad de cada programa.

¿Usted implementa esta práctica? Reivindíquela — los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.

Fuentes de datos

De dónde se obtuvo la información de esta práctica, y cuándo.

Adjuntos

Prácticas similares que pueden serle útiles