Cuantificar el riesgo digital: la nueva prioridad estratégica para empresas y bancos
Casi un cuarto de los ciberataques globales afecta al sector bancario. Solo el 50% de las empresas está preparada para enfrentar las amenazas digitales actuales. El riesgo no se limita a Banca y Finanzas.
Panamá, 6 de marzo de 2026.- Representantes regionales de los sectores tecnológico, ciberseguridad y financiero participaron en la sesión estratégica “Riesgo Tecnológico y Ciberseguridad: Cuantificando el riesgo digital para decisiones de negocio”, un encuentro que puso sobre la mesa un tema que cada vez pesa más en la toma de decisiones empresariales: medir el impacto económico de las amenazas digitales.
La jornada, organizada por SISAP en alianza con la Embajada de los Estados Unidos de América, sirvió como espacio para intercambiar experiencias y buenas prácticas sobre el uso de herramientas analíticas que permiten traducir la exposición digital en escenarios financieros. Este tipo de análisis comienza a influir en decisiones de inversión, asignación de presupuestos y planificación estratégica dentro de las compañías.
El encuentro contó con la participación de Astrid Ábrego, Viceministra de Comercio Exterior de Panamá, Timothy Cannon, Consejero Comercial de la Embajada de los Estados Unidos y Carlos Herrera Cruz, Gerente de SISAP Panamá, quienes siguieron de cerca las conversaciones sobre el impacto que los riesgos digitales pueden tener en la actividad económica y empresarial.
En ese contexto, uno de los puntos centrales de la jornada fue la presentación de herramientas diseñadas para traducir el riesgo cibernético en métricas financieras comprensibles para la alta dirección. Entre ellas se presentó el Servicio de Asesoría en Riesgo Cibernético de SISAP, impulsado por X-Analytics, una plataforma que permite modelar posibles escenarios de riesgo cibernético y estimar su impacto económico. Con este tipo de análisis, las organizaciones pueden comparar el costo potencial de un incidente con la inversión necesaria para reducir su exposición, lo que facilita priorizar medidas de protección y alinear las estrategias de seguridad con los objetivos empresariales.
En ese contexto, Cristian Frazzini, Director de Alianzas Globales en X-Analytics, explicó que esta plataforma —que cuenta con ocho patentes y funciona con inteligencia artificial— permite traducir información técnica en métricas financieras comprensibles para la alta dirección. Bajo ese enfoque, la ciberseguridad deja de verse únicamente como un gasto tecnológico y pasa a integrarse dentro de la gestión estratégica del riesgo empresarial.
Esa visión también fue compartida por Mauricio Nanne, CEO de SISAP, quien señaló que a medida que las organizaciones trasladan más procesos a infraestructuras digitales conectadas a internet, el nivel de exposición al riesgo aumenta de forma inevitable. En ese escenario, explicó, cuantificar el riesgo permite comprender su verdadera dimensión y tomar decisiones más informadas. Cuando una empresa logra medir su exposición en términos concretos puede definir con mayor claridad qué riesgos atender primero, cómo asignar recursos y de qué manera planificar sus inversiones en seguridad.
El encuentro incluyó además un panel con especialistas del sector financiero integrado por Alejandro González, Vicepresidente de Seguridad de la Información de Global Bank; Xavier Carrera, Director de Ciberseguridas de Banistmo; y Juan José Chang, vicepresidente de Riesgo Tecnológico y Seguridad de la Información de Bladex. El espacio fue moderado por Estuardo Alegría, Gerente Regional de Servicios Profesionales de SISAP.
Durante el intercambio, los panelistas coincidieron en que las juntas directivas y los comités ejecutivos están cada vez más involucrados en las discusiones sobre riesgos tecnológicos. En ese contexto, subrayaron la importancia de contar con métricas que traduzcan la exposición digital en impacto económico, lo que permite integrar la ciberseguridad dentro de la planificación estratégica de las organizaciones y orientar mejor las decisiones de inversión.
La sesión concluyó con una idea compartida entre los participantes: comprender el ciber-riesgo en términos económicos permite a las empresas justificar y optimizar sus presupuestos de seguridad. En un entorno donde cada vez más operaciones dependen de plataformas digitales, medir ese riesgo comienza a convertirse en un elemento central dentro de las decisiones estratégicas del negocio.
