El cliente: Telered
Telered opera el Sistema Clave, la red de pagos electrónicos que conecta a 36 instituciones financieras, más de 2.200 cajeros automáticos y 60.000 puntos de venta en todo Panamá. A través de esa infraestructura, más de 2,3 millones de panameños acceden cada día a servicios financieros: retiros, pagos, transferencias interbancarias vía ACH y compras en más de 26.000 comercios del país.
Esa escala la convierte en la autopista transaccional de Panamá, y es también la razón por la que la ciberseguridad en el sector financiero ocupa un lugar central en su estrategia: de ella depende la estabilidad de una parte del sistema financiero nacional.
El caso contado en primera persona por el equipo de Telered.
El reto: proteger la autopista transaccional de un país
Para Ariadne Quintero, CISO de Telered, la amenaza que más preocupa tiene dos caras. La primera es la exfiltración de información y el robo de datos, un riesgo especialmente alto dada la criticidad de la infraestructura que opera y de las instituciones a las que presta servicio. La segunda es el vector por el que suelen entrar ese tipo de ataques: la ingeniería social, dirigida a las propias personas usuarias de la organización. Por eso llevan años reforzando algo que va más allá de la tecnología: la cultura y la conciencia de seguridad, para que los usuarios dejen de ser el punto débil y se conviertan en la primera barrera de defensa.
Exfiltración de datos e ingeniería social
El vector de entrada más peligroso no es técnico: son las personas usuarias de la propia organización.
Visibilidad limitada por reglas estáticas
Un SIEM basado en correlación básica detecta lo que ya conoce, no lo que se sale del patrón habitual.
Ese reto tenía además dos caras técnicas. La primera, de diseño: cada producto financiero nuevo, desde plataformas de e-commerce hasta servicios de tokenización o de botón y link de pago, necesitaba nacer con sus riesgos evaluados y sus controles definidos desde el principio, no revisados después del lanzamiento.
Un SIEM basado en reglas ve lo que ya conoce. No ve a un usuario o entidad comportándose fuera de su patrón habitual si técnicamente no incumple ninguna regla predefinida.
La segunda, de visibilidad. El SIEM que Telered utilizaba hasta entonces funcionaba a base de reglas y correlación básica, un enfoque que detecta lo que ya conoce, pero no ve a un usuario o entidad comportándose fuera de su patrón habitual si técnicamente no incumple ninguna regla predefinida. Como operador líder en tecnología y procesamiento de pagos electrónicos en Panamá con más de 30 años de experiencia, esa limitación pesaba cada vez más.
Con esa visión, Telered buscaba un socio capaz de acompañarla en varios frentes a la vez: asesoría técnica para el diseño de producto, analítica de comportamiento que permitiera detectar anomalías reales, mecanismos para automatizar la respuesta y así reducir el tiempo entre la detección y la actuación, y un único lugar donde toda esa telemetría se pudiera correlacionar y visualizar con contexto.
El caso contado en primera persona por el equipo de Telered.
La solución: ciberseguridad para el sector de pagos electrónicos
Con Telered trabajamos con un stack completo, donde cada pieza cubre una capa diferente de la defensa.
Seguridad en el diseño de producto
Cada vez que Telered desarrolla un producto financiero nuevo, Sofistic entra antes del lanzamiento para definir matices de riesgo y controles especializados a medida. La seguridad se construye desde el diseño, no se revisa después de salir a producción.
Detección de comportamiento
Analítica de comportamiento de red y de usuarios: identifica anomalías que ninguna regla predefinida contempla, con línea de tiempo de la actividad, contexto de área y cargo, y capacidad de actuar directamente sobre la plataforma sin saltar entre herramientas.
Operación continua con MDR
Sobre esa base tecnológica, Sofistic no solo entrega la tecnología: la opera. Monitoreo continuo, investigación de alertas y respuesta a incidentes las 24 horas, desde el Atlantis SOC.
Seguridad ofensiva permanente
Pentest de forma recurrente y gestión continua de vulnerabilidades integrada en el ciclo de desarrollo, para detectar y corregir hallazgos de forma constante, no solo en una foto anual.
El resultado es una estrategia de defensa en profundidad: la gestión de vulnerabilidades y el pentest cubren la seguridad preventiva sobre el código y la infraestructura, mientras la analítica de comportamiento y el MDR se encargan de la detección y respuesta continua sobre lo que ya está en producción.
6 años
vigilando sin interrupción la red que sostiene el acceso financiero de 2,3M de panameños
SOC 24/7
de primer proyecto a contrato de monitoreo renovado a largo plazo
+30
proyectos ejecutados, desde consultoría de producto hasta pentest recurrente
Los resultados
De reglas estáticas → a comportamiento real
El salto a una plataforma con verdadera analítica de comportamiento le dio a Telered visibilidad sobre anomalías que ninguna regla detectaba, con el contexto completo de cada persona usuaria en una sola pantalla.
De alerta detectada → a acción inmediata
La combinación de detección de comportamiento y el servicio MDR de Sofistic acortó la distancia entre detectar algo sospechoso y actuar sobre ello, con capacidad de bloqueo y contención directamente desde la misma plataforma.
De producto lanzado y revisado → a producto nacido con riesgos mapeados
Cada servicio de pago nuevo que Telered ha sacado al mercado ha pasado antes por matrices de riesgo y controles definidos junto a Sofistic.
De vulnerabilidad anual → a corrección constante
Con gestión continua de vulnerabilidades y pentest recurrentes, Telered pasó de una revisión puntual de seguridad a un ciclo de detección y corrección continuo.
De proveedor puntual → a aliado estratégico
Seis años de relación continuada, con más de 30 proyectos que han ido ampliando el alcance del servicio.
"
Sofistic, como proveedor, ha sido un aliado estratégico para nuestras operaciones de seguridad. La cercanía de su personal, tanto en la elaboración de los proyectos como en el seguimiento de los servicios, se alinea con las expectativas de Telered. Además, nos da cercanía con los fabricantes que representan, lo que nos permite conocer las rutas de avance de los diferentes productos y prepararnos a nivel estratégico para seguir fortaleciendo la seguridad de nuestra empresa.
Ariadne Quintero, CISO de Telered
¿Tu organización también es la infraestructura que sostiene el sistema financiero de tu país?
Hablemos sobre monitoreo gestionado 24/7 con Atlantis SOC.
