GERENCIA CORPORATIVA TECNOLOGÍA

La Unidad de Canales Personales de la Gerencia de Tecnología trabaja de la mano con el Negocio (Canales Digitales) para realizar a lo largo del año una serie de mejoras e inclusiones en dos de los canales más utilizados por nuestros usuarios: BCR Móvil y www.bancobcr.com.

“Hoy quiero reconocer el trabajo de todos los miembros de mi equipo y de los compañeros de Canales Digitales liderados por @Fabian Jimenez Navarro14BAEEA1-5462-42E0-840A-0F10DE882659​. Todo lo que alcanzamos juntos es resultado de la buena comunicación que hemos desarrollado para establecer prioridades y ejecutarlas; somos alrededor de 25 personas que estamos en la misma sintonía”, afirma @Adriana Solano Monge723F2812-0B22-45D9-B8E5-5FE826E59C44​, supervisora de la unidad de Canales Personales de TI.

Ambos equipos se han venido reuniendo desde noviembre para levantar la lista de los nuevos requerimientos para seguir fortaleciendo los canales en el 2025.

Durante el 2024 se ejecutaron 11 implementaciones en producción, a continuación el detalle de cada una de ellas:

CENTRO DE DATOS
EL CORAZÓN INFORMÁTICO DEL CFBCR

En nuestra entrega Centros de Datos, misión crítica, nos referimos a qué son y la importancia que tienen en el BCR

Hoy queremos que recorra con nosotros nuestro Centro de Datos ubicado en nuestro Centro de Tecnologías de Información y Comunicaciones (CTIC) en Aranjuez.

Puede que muchos piensen que es sólo una sala de servidores, pero no, el Centro de Datos funciona gracias a una serie de equipos electromecánicos distribuidos por todo el edificio. 

	TODO INICIA CON  ENERGÍA ELÉCTRICA   Esta es suministrada por dos ramales de una empresa pública de forma subterránea. Mediante transformadores bajamos el voltaje antes de que ingrese al edificio.   Pero como el servicio eléctrico puede fallar, también contamos con dos potentes plantas eléctricas que nos permitirían mantener la operación por tiempo indefinido mientras el proveedor se reestablece.
TENEMOS NUESTRA PROPIA SUBESTACIÓN ELÉCTRICA    Una vez que la energía eléctrica ingresa al edificio, pasa a una subestación inteligente que se encarga de enviar a las diferentes salas que componen el Centro de Datos.    Los equipos electromecánicos tienen doble fuente de alimentación, lo que permite apagar uno mientras se le da mantenimiento a otro.    Además, se realizan mantenimientos preventivos, correctivos y predictivos a cada componente. Este sitio cuenta con estrictas medidas de ingreso y permanencia.
	REQUERIMOS CONECTIVIDAD   ¿Cómo viaja la información del Banco a todo el país?, gracias a la conexión con Internet.   En un cuarto aislado, con muchos estantes especiales que resguardan los equipos de los proveedores de servicio de internet con los que el Banco tiene contrato.    Para entrar hay que registrarse, sonreírle a la cámara y pasar por una alfombra que captura cualquier suciedad que llevemos con nosotros en los zapatos.    A este espacio pueden ingresar los funcionarios de las empresas proveedoras.
HAY QUE MANTENERLO FRÍO   En la azotea encontramos un extraordinario equipo de enfriamiento, que es vital para el funcionamiento del Centro de Datos.   Este equipo, que también trabaja bajo el concepto de redundancia (dos por si uno falla), recibe el agua caliente que viene del Centro de Datos y le suministra agua helada para enfriar la sala, el corazón del CFBCR   Ahora veremos porqué …
	EL CORAZÓN INFORMÁTICO   Bienvenidos a la sala principal del Centro de Datos, un espacio con los mejores estándares de seguridad: control de ingreso, sistema de cámaras, infraestructura física, racks modernos, conexiones eléctricas, aires acondicionados, cableado, mecanismos especializados contra incendios, etc.   La sala se divide en dos partes:    Dos pasillos calientes, en donde se ubican las puertas del rack donde están ubicados los servidores de todos los sistemas y bases de datos del CFBCR. Este espacio es caliente   Un pasillo frío y aislado que permite mantener los equipos a una temperatura máxima de 27°, pues si se calientan pueden salir de servicio. El sistema de enfriamiento por agua helada garantiza dicha temperatura de forma contante, pero amigable con el ambiente.   Se puede pensar que, en ese mundo de equipos y cables, es difícil encontrar algo, pero no, todo está perfectamente clasificado para su fácil ubicación

El Centro de Datos está a cargo de la oficina de Telecomunicaciones, quienes trabajan para garantizar que las condiciones sean las adecuadas para que las diferentes áreas de tecnología puedan hacer uso de este importante espacio.

¿Qué viene para el 2025?

• Mantendremos la operativa: pruebas de continuidad, mantenimientos: preventivos, predictivos, correctivos y exhaustivos
• Implementaremos un nuevo estándar de cableado 
• Renovaremos contratos 
• Ejecutaremos capacitaciones en la operación y mantenimiento de la nueva tecnología de aires 
• Trabajaremos en la mejora continua de los procesos
• Continuaremos apoyando al equipo interdisciplinario encargado de actualizar el CTIC y el CPP para el nuevo sistema de detección, notificación y supresión de incendio, según lo demanda la ley.

Nuestra meta es tener un Centro de Datos de clase mundial 

Por: @Luis David Hidalgo Urena07689C7A-AF6C-428B-A6B5-BFB0FC38C6DD​​

La computación en la nube permite acceder a recursos como almacenamiento, aplicaciones o servidores a través de internet. En lugar de depender de equipos físicos en nuestras instalaciones, estos recursos están alojados en grandes centros de datos que gestionan empresas especializadas. Un ejemplo cotidiano de un servicio en nube sería OneDrive o iCloud para guardar documentos o fotografías. 

A continuación, exploraremos, los modelos de servicio y tipos de nube, la responsabilidad compartida y algunos beneficios de usar computación en la nube 

 TIPOS DE NUBE 

Existen tres tipos principales de servicios en la nube:

Nube Pública: proporcionada por terceros como Microsoft Azure, Google Cloud o AWS. Ideal para empresas que necesitan flexibilidad y escalabilidad. En el CFBCR, ya utilizamos Microsoft Azure para nuestros productos digitales.

Nube Privada: exclusiva para una organización. Ofrece mayor control y seguridad.

Nube Híbrida: combina la nube pública y privada, permitiendo un equilibrio entre flexibilidad y seguridad.

 MODELOS DE SERVICIO 
 

La nube ofrece distintas opciones según nuestras necesidades:

• IaaS (Infraestructura como Servicio): Acceso a servidores, almacenamiento y redes virtuales

• PaaS (Plataforma como Servicio): es ideal para desarrollar aplicaciones sin preocuparse por la infraestructura, como bases de datos, sistemas operativos, plataforma de contenedores

• SaaS (Software como Servicio): Aplicaciones listas para usar, como Microsoft 365 o Salesforce

 BENEFICIOS DE UTILIZAR LA NUBE 
 

• Flexibilidad: Podemos escalar los recursos según nuestras necesidades
• Accesibilidad:  Podemos trabajar desde cualquier lugar con conexión a internet
• Costo-eficiencia: Reduce los costos en compra y mantenimiento de hardware, además nos beneficiamos de las economías de escala
• Colaboración: Facilita el trabajo en equipo con herramientas compartidas
• Reducción de obsolescencia tecnológica: La obsolescencia es gestionada por el proveedor de servicios y a su vez nos permite acceder a tecnología de punta
• Seguridad: Los proveedores cuentan con altos estándares para proteger nuestros datos

 MODELO DE RESPONSABILIDAD COMPARTIDA 

En los servicios en la nube, tanto el proveedor como el usuario tienen responsabilidades que deben estar claramente definidas en los contratos o acuerdos. De tal forma que para establecer una estrategia de nube, la empresa debe tener claridad que cual es el modelo de servicio que desea y cuáles tareas o funciones delegará a un proveedor.

En nuestra próxima entrega, ampliaremos sobre este tema para comprender la estrategia de nube definida para el Conglomerado. ¡Espérelo!  

Por: Seguridad de la Información TI

Si bien las estafas relacionadas con las compras se producen durante todo el año, los ataques cibernéticos se suelen intensificar cuando se acercan las fiestas navideñas. 

Cuando compra en una tienda física, probablemente reciba un simple ticket de papel. En cambio, las compras online normalmente generan un sin fin de mensajes de correo electrónico, de texto y otras comunicaciones de confirmación (facturas, confirmación de pedidos, notificaciones, etc.); por ello, en esta época es particularmente importante examinar con detenimiento todo mensaje de correo electrónico que le pida hacer clic en un enlace, descargar un archivo o confirmar las credenciales de inicio de sesión o los datos de pago.

Los timadores aprovechan esta situación para crear mensajes de phishing convincentes, como por ejemplo:

¿QUÉ PUEDO HACER?

La mejor forma de evitar los ataques de phishing en las fiestas navideñas se examina con cuidado todos los mensajes que le piden hacer algo. Y puesto que los estafadores imitan fácilmente los logotipos de las marcas, las direcciones de los remitentes y las firmas, debe ir un paso más allá.

Pregúntese lo siguiente:

• ¿Se con seguridad quién ha enviado este mensaje?
• ¿Parece extraño comparado con otros recibidos de este remitente anteriormente?
• ¿Es confuso o menciona una cuenta o una compra que no reconozco?
• ¿Me pide que actúe rápidamente o intenta asustarme mencionado problemas en relación con una cuenta, una compra o una entrega?
• Cuando paso el mouse por la dirección del remitente y los enlaces Web ¿veo algo inesperado o sospechoso?

CONSEJOS

• Vaya despacio: No deje que las prisas navideñas le hagan tomar decisiones precipitadas. Antes de interactuar con un mensaje que le incite a hacer algo (visitar un sitio web, descargar un archivo o iniciar sesión de una cuenta) revíselo con detenimiento. Si no está completamente convencido de que el mensaje es seguro, siempre es mejor pecar de cauto

• Confíe solo en lo que conoce: para evitar caer en la trampa de los impostores online, límite sus interacciones a sitios Web confianza y preferiblemente con las que ha tenido relación en el pasado. Si decide comprar en sitios Web menos conocidos, no olvide informarse antes.

• Tenga cuidado con las rebajas trampa: hay una gran diferencia entre una oferta fantástica y una oferta difícil de creer, los anuncios y sitios Web fraudulentos pueden prometer artículos de lujo a precios muy reducidos o la posibilidad de comprar un juguete o un dispositivo electrónico que ya está agotado en todas las tiendas. Esas compras podrían ser falsar, o no llegar.