GERENCIA CORPORATIVA TECNOLOGÍA

Con la absorción del Banco Crédito Agrícola de Cartago hace siete años, el BCR heredó varios sistemas y un Centro de Datos ubicado en el edificio de Los Ángeles de Cartago.

En setiembre de 2024 inició un plan táctico para trasladarlo al Centro de Datos del BCR ubicado en el CTIC, con el propósito de:

• Contar con un Centro de Datos Unificado
• Eliminar de la obsolescencia de diferentes componentes
• Mejorar en la seguridad física y cibernética
• Desalojo de Edificio de los Angeles, para disponer del mismo
• Reduccir costos de mantenimiento del edificio
• Disminuir del costo de contratos de mantenimiento de Infraestructura electromecánica (aires acondicionados, UPS, plantas eléctricas, otros)

El plan contempló el traslado de 54 equipos (sistemas de respaldos, sistemas de almacenamiento, servidores de aplicación y base de datos, dispositivos de comunicación internos, software de capa media, sistemas de virtualización, monitoreo, controladoras de dominio) que contienen los ambientes Productivos, Pruebas, y Desarrollo. Los sistemas que fueron traslados fueron: 

El proceso final de traslado se llevó a cabo del 16 al 18 de julio,
dando por finalizado el proyecto el 8 de agosto de 2025

UN PROYECTO DE ALTA COMPLEJIDAD

El traslado de un Centro de Datos no es un trabajo que se realiza comúnmente. Para el Banco de Costa Rica es la segunda vez se realiza en los últimos 30 años.

1. Complejidad técnica

• Interdependencia de sistemas: Muchas aplicaciones y servicios están interconectados. Mover un servidor sin afectar otros puede ser complicado
• Compatibilidad de hardware/software: El nuevo sitio puede requerir diferentes configuraciones, o tener hardware que no sea compatible con lo existente
• Rediseño de redes: Las direcciones IP, configuraciones de red y firewalls deben reconfigurarse cuidadosamente

2. Logística del traslado físico

• Manipulación de equipos delicados: Los servidores y componentes son sensibles a golpes, temperatura y humedad
• Tiempo de inactividad: El traslado implica apagar servicios, lo que puede afectar la operación del negocio
• Seguridad física: Se requiere un transporte seguro para evitar robos, pérdidas o daños

3. Planificación y coordinación

• Planificación detallada: Es necesario mapear cada sistema, dependencia, y cronograma exacto de migración
• Recursos humanos especializados: Se necesita un equipo con experiencia en migraciones complejas
• Pruebas antes y después: Deben realizarse pruebas rigurosas para asegurar que todo funcione correctamente en el nuevo sitio

4. Riesgos de seguridad y pérdida de datos

• Riesgos de pérdida de datos: Un error durante el traslado puede dañar datos críticos
• Cumplimiento normativo: El centro de datos aloja datos sensibles

5. Infraestructura del nuevo sitio

• Adecuación del nuevo espacio: El nuevo lugar debe tener condiciones óptimas de energía, refrigeración, conectividad, seguridad, etc
• Instalación y configuración inicial: Todo debe instalarse y configurarse desde cero, a menudo replicando exactamente el entorno original

6. Costos

• Costos ocultos: Además del transporte, hay costos de personal, licencias, pruebas, soporte externo, etc
• Impacto en el negocio: Si no se gestiona bien, puede haber pérdidas por tiempo de inactividad o errores, y penalidades al Banco por incumplimiento con los entes supervisores.

CONTEXTO

De acuerdo con el proceso de absorción, los activos del ex – Bancrédito se debían de reportar en forma separada del Banco de Costa Rica, por un lapso de tres años, a los entes supervisores (SUGEF, otros). 

Adicionalmente el Banco de Costa Rica, está en proceso de desarrollar iniciativas de proyectos (Proyecto Core de Crédito, Creación un nuevo módulo en el sistema GESTOR (Fideicomisos)) para que la información puede ser traslada a los sistemas del Banco.

Los aplicativos contienen información principalmente de Prestamos y Fideicomisos, los cuales, al día de hoy, se encuentran activos, generando ganancias al Banco de Costa Rica. 

Igualmente, producto de la absorción el Banco de Costa Rica ha utilizado las licencias obtenidas del ex – Bancrédito para utilizarlos en nuevos proyectos dentro del Banco, como por ejemplo el sistema Start-H, que actualmente es el ONI de Capital Humano, las licencias del sistema A*Banks para el proyecto el Core de crédito (actualmente en desarrollo). Adicionalmente se obtuvo el derecho del cobro de los impuestos de salida del país; creando el Banco el nuevo sistema COIMSA 2.0 “Sistema de Impuesto de Salida”, generando ingresos importantes en comisiones por la venta de dichos impuestos.
 

El próximo 25 de agosto, se activará una configuración en todas las computadoras (portátiles y de escritorio) de las personas trabajadoras del Conglomerado Financiero BCR con la herramienta DLP Endpoint Central.

Esta política tiene como objetivo localizar datos relacionados a titulares de tarjetas, por lo que realizará un análisis en todas las carpetas de los equipos para ubicar los archivos que contengan números de tarjetas completos y visibles (16 dígitos visibles).

Del resultado de la búsqueda se generará un reporte con el detalle de los archivos, usuario, tipo evento, entre otros.; con el fin de aplicar su apropiado tratamiento.

¿Por qué se aplica esta política? 

Se aplica para cumplir con el requisito de la norma de PCI DSS:

A3.2.5 Se implementa una metodología de localización de datos que:

• Confirma el alcance PCI DSS
• Ubica todas las fuentes y ubicaciones de datos PAN no cifrados al menos una vez cada tres meses y ante cambios significativos en el CDE o los procesos
• Aborda la posibilidad de que datos PAN no cifrados residan en sistemas y redes fuera del CDE definido actualmente

¿Aplica también para subsidiarias?

Aplica para todo el Conglomerado, incluyendo los equipos que se encuentran el dominio de auditoría y de Bancrédito.

¿Cómo me doy cuenta si ya la política revisó mi computadora?

Cuando la política se aplique a los equipos, se le mostrará un mensaje como los siguientes al usuario:

Se le solicitará reiniciar las aplicaciones o navegadores que estén en uso; sin embargo, para no afectar las labores a los compañeros deben dar clic en el botón “No” o "Skip" pero deben reiniciar el equipo al finalizar las labores del día.

¿Los archivos que se encuentren serás borrados?

No se realizará ninguna gestión con los archivos, sólo serán identificados con un ícono como el de la imagen adjunta.

¿Un usuario puede solicitar el reporte individual de lo que la política encontró en su equipo?

No puede solicitarlo.

¿Qué uso se le dará al reporte?

Con el reporte generado se debe aplicar este otro requisito de PCI DSS:

A3.2.5.2 Se implementan procedimientos de respuesta ante la detección de datos PAN no cifrados fuera del CDE que incluyen:

• Determinar qué hacer si se descubren datos PAN fuera del CDE, incluyendo su recuperación, eliminación segura y/o migración al CDE actualmente definido, según corresponda
• Determinar cómo los datos terminaron fuera del CDE
• Remediar fugas de datos o brechas en el proceso que llevaron a que los datos llegaran a una ubicación fuera del CDE
• Identificar la fuente de los datos
• Identificar si se almacenan datos de track con los datos PAN

¿Cuánto tiempo tarda en aplicarse la política? ¿El usuario debe hacer algo en particular?

El usuario solamente debe reiniciar el equipo si le da clic al botón “No” del mensaje.

El agente de Endpoint Central de ManageEngine se comunica con el servidor cada 90 minutos, siempre que el equipo esté activo en la red. Por lo que se aplicará la política al equipo cuando el agente del endpoint de ese equipo se comunique con el servidor.

A inicios de agosto se completó la actualización del aplicativo Gateway de Autenticación de VU Security: el punto de entrada único que gestiona diversos métodos de autenticación para usuarios del Conglomerado Financiero BCR que intenten acceder a nuestros servicios digitales y sistemas internos.

El usuario intenta acceder a un sistema nuestro y el Gateway lo redirige al 
Gateway de Autenticación de VU Security, 
ofreciendo múltiples factores de autenticación

¿Qué tipos de autenticación permite?

¿Qué cambió con esta actualización?

“La importancia estratégica de este aplicativo es alta y multifacética ya que no solo trata de proteger accesos no autorizados, sino de garantizar confianza, cumplir con normativas dictadas por entes reguladores, prevenir fraudes y mejorar la experiencia digital del cliente al permitir autenticaciones adaptables con menos fricciones” afirma @Rodolfo Castillo Mora5AC6C3E1-FE61-40F0-B56C-BB19811F5E5C​, supervisor de Unidad BPM

En la actualidad, 1,2 millones de usuarios acceden a nuestros canales digitales y con la nueva versión será relativamente ágil y flexible integrar nuevos factores de autenticación sin rediseñar el sistema Core del Conglomerado Financiero BCR. 

"No tuve impacto negativo con el cambio a Windows 11 en el desempeño de las labores diarias, siento que la transición se realizó de manera transparente, logrando que no se interrumpieran las tareas cotidianas. Me tomó un poco de tiempo acostumbrarme al nuevo diseño, pero fue rápido y no afectó el rendimiento. El único aspecto que presentó variación fue el proceso de conexión a Terbi y aún está en proceso de adaptarse" @Carolina Umana SalazarAD85B16B-BC6E-4D71-BA44-B82357E0E2BF, Unidad de Factibilidad

La Unidad de Soporte Técnico continua con el despliegue del nuevo sistema operativo Windows 11 en todos los equipos del personal del Conglomerado Financiero BCR; el cambio se realizará por etapas, iniciando por los equipos portátiles.

Las áreas de Tecnología y Sociedades Anónimas ya cuentan con la nueva versión y se está iniciando con áreas administrativas.

¿Cómo se realizará el cambio?

En primera instancia, se realiza una validación de los requisitos que cumplen los equipos para dicha migración (comprobación de hardware del dispositivo), posteriormente, los compañeros de la Unidad de Soporte Técnico se comunicarán con cada usuario para coordinar la migración. 

Dicho proceso contará con un acompañamiento personalizado para garantizar su correcta ejecución y brindar apoyo oportuno en caso de que surja alguna situación particular, por lo que se les solicita en caso necesario reportar cualquier incidente a los compañeros encargados de su migración.

¿Cómo puedo saber que ya tengo la versión 11? 

Habrá un proceso de acompañamiento individual y, al reiniciar sus equipos, se visualizará una interfaz renovada. Además, se puede verificar la versión del sistema operativo, ejecutando en la barra de tareas en búsqueda (comando winver), donde aparecerá la versión que se está ejecutando.