GERENCIA CORPORATIVA TECNOLOGÍA

Por: @Ingrid Sanabria QuesadaFDB077F7-142C-46E4-9F3E-686D9CDE94EA

​

En el último trimestre de 2023, la Unidad de Mesa de Ayuda integró tres herramientas de gestión de ManageEngine con la herramienta de gestión de servicios ServiceNow

¿Para qué?

• Para contar con un control en el uso de la contraseña del usuario local de las estaciones  
• Para que se creen y actualicen los elementos de configuración de la clase “Ordenador” automáticamente en la CMDB, considerando todos los atributos base.
• Para conectarse remotamente a los equipos de los usuarios desde el formulario de incidentes y solicitudes, siempre y cuando estemos conectados a la red del Banco.
• Para instalar paquetes a los equipos de los usuarios desde el formulario de incidentes y solicitudes
• Para visualizar tableros en la consola de ServiceNow sin tener una licencia asignada en los módulos de ManageEngine
• Para ejecutar tareas administrativas de usuarios con mayor rapidez desde ServiceNow como por ejemplo habilitar, deshabilitar o desbloquear una cuenta de usuario.

Las herramientas que fueron integradas son:

Password Manager Pro 

• El uso de la contraseña del usuario local está relacionado a una petición de servicio a nivel del Password Manager Pro

Endpoint Central 

• Permite instalar aplicaciones en los equipos desde el formulario de incidentes y solicitudes
• Permite iniciar sesión remota desde el tiquete de incidentes y desde el de solicitudes
• Permite la actualización de los elementos en la CMDB y actualización del inventario de hardware y software.
• Tableros intuitivos en la consola ServiceNow, vista centralizada del estado de salud de parches, agentes y sistemas operativos.

ADManager 

• Permite realizar tareas de administración de usuarios con mayor rapidez, ya que esta integración garantiza que no se tendrá que copiar valores entre ServiceNow y ADManager Plus

Por: @Maureen Torres Masis55046078-33FC-4151-A3A0-515B3C67C4E6

​

Durante el 2023, la Jefatura de Seguridad de la Información desarrolló un Plan de Cultura de Ciberseguridad con el propósito de fortalecer la cultura de riesgo sobre este tema.

“Nos hemos propuesto mantener un programa continuo de culturización en ciberseguridad a todo el CFBCR conforme lo solicitado a las normas, estándares y buenas prácticas a nivel internacional”, afirma @Luis Carlos Hernandez Salazar5EC9EB5E-3A44-473B-BAFF-B62519CF8549​, jefe de Seguridad de la Información.

Para ello, el plan contempló informar a todos los colaboradores sobre las amenazas existentes y emergentes en materia de Ciberseguridad y orientar al personal en cómo actuar ante una situación que comprometa la seguridad de la información en el CFBCR.

Para lograrlo, se abrieron espacios de capacitación en la TechnoWeek, charlas optativas, participación en el programa de inducción al personal de nuevo ingreso, comunicados constantes y alertas de Seguridad a través de SOMOS y la plataforma de correo institucional.

“En nuestras charlas optativas participaron un total de 211 personas, quienes aprendieron sobre conceptos tales como: conocer los riesgos y amenazas de la tecnología y la importancia de la ciberseguridad, identificar como podemos colaborar con la seguridad de la información, además consejos y medidas de seguridad personales en diferentes ambientes (redes sociales, dispositivos móviles, redes inalámbricas, dispositivos de almacenamiento externo, etc.)”, agrega Hernández.

También, desarrollamos una prueba controlada de ingeniería social, en la que se enviaron correos maliciosos a 1000 buzones de usuarios elegidos de manera aleatoria. Con este tipo de pruebas, pretendemos identificar y reducir los riesgos de seguridad relacionados con el factor humano, fortaleciendo la conciencia y culturización en ciberseguridad de todos los usuarios.
 

Parte vital de la gestión tecnológica en el Conglomerado, es realizar pruebas de continuidad a los aplicativos o plataformas que soportan los servicios, procesos o actividades críticos de negocios para asegurar que estén disponibles y que la organización esté preparada para recuperarlos en caso de un evento de alto riesgo o desastre, según los escenarios probados.

Cada prueba de continuidad consta de 5 etapas:

• Diseño: donde se define el alcance (qué se va a probar, limitaciones, horario de ejecución, participantes).

• Ejecución: se realizan las fases de recuperación y retorno del aplicativo o plataforma entre centros de procesamiento.

• Evaluación: se analiza la ejecución y resultados de la prueba; además, se documentan los hallazgos y compromisos de atención a éstos.

• Informar resultados: se informa del resultado de la prueba a los siguientes interesados: responsables técnicos y de TI del aplicativo o plataforma, continuidad de negocio, Comité de Continuidad de negocio, Unidad de seguridad de la información y de TI.

• Seguimiento de compromisos: se valida el cumplimiento de los compromisos generados para atender los hallazgos de la prueba.

Durante el 2023, la vertical de continuidad de TI de la Unidad de Soporte Especializado realizó todas las pruebas necesarias a las diferentes plataformas, con el acompañamiento de las siguientes áreas: fábricas de software, monitoreo, telecomunicaciones, infraestructura, subsidiarias y usuarios expertos.

Beneficios alcanzados: 

1. Contar con estrategias de recuperación de continuidad en TI actualizadas y probadas; para su aplicación en caso de crisis o desastres en plataformas o aplicativos críticos.
2. Identificar mejoras tecnológicas en las plataformas o aplicativos de cara a la continuidad de los elementos de la configuración.
3. Identificar mejoras a nivel técnico, de proceso y conocimiento de los colaboradores que participan en las pruebas.
4. Actualizar y mejorar los protocolos de recuperación.

Responsable de la publicación: @Evelyn Marcela Arguedas Andrade84AE617B-4D4F-4207-8B2F-B3638CD92D45

​

Los compañeros @Eliecer Garita QuirosFEE30BE0-F311-47C5-B9E1-F6724D2017FD y @Anthony Ruben Flores NunezEF2790FA-F7E6-404C-AB6E-5D6ECE887F0F de la Unidad de Soporte Técnico, de la Gerencia Corporativa de Tecnología, nos cuentan su experiencia al desarrollar con éxito el proyecto: Modelo de Gestión de Activos Usuario Final del cuadrante tres del PETI.

Esta iniciativa viene a fortalecer la gestión del ciclo de vida de los activos tecnológicos ayudando a la correcta distribución de estos en todo el Conglomerado.

Le invitamos a escucharlos

En caso de no poder visualizar el video: Clic aquí