GERENCIA CORPORATIVA TECNOLOGÍA

Con la absorción del Banco Crédito Agrícola de Cartago hace siete años, el BCR heredó varios sistemas y un Centro de Datos ubicado en el edificio de Los Ángeles de Cartago.

En setiembre de 2024 inició un plan táctico para trasladarlo al Centro de Datos del BCR ubicado en el CTIC, con el propósito de:

• Contar con un Centro de Datos Unificado
• Eliminar de la obsolescencia de diferentes componentes
• Mejorar en la seguridad física y cibernética
• Desalojo de Edificio de los Angeles, para disponer del mismo
• Reduccir costos de mantenimiento del edificio
• Disminuir del costo de contratos de mantenimiento de Infraestructura electromecánica (aires acondicionados, UPS, plantas eléctricas, otros)

El plan contempló el traslado de 54 equipos (sistemas de respaldos, sistemas de almacenamiento, servidores de aplicación y base de datos, dispositivos de comunicación internos, software de capa media, sistemas de virtualización, monitoreo, controladoras de dominio) que contienen los ambientes Productivos, Pruebas, y Desarrollo. Los sistemas que fueron traslados fueron: 

El proceso final de traslado se llevó a cabo del 16 al 18 de julio,
dando por finalizado el proyecto el 8 de agosto de 2025

UN PROYECTO DE ALTA COMPLEJIDAD

El traslado de un Centro de Datos no es un trabajo que se realiza comúnmente. Para el Banco de Costa Rica es la segunda vez se realiza en los últimos 30 años.

1. Complejidad técnica

• Interdependencia de sistemas: Muchas aplicaciones y servicios están interconectados. Mover un servidor sin afectar otros puede ser complicado
• Compatibilidad de hardware/software: El nuevo sitio puede requerir diferentes configuraciones, o tener hardware que no sea compatible con lo existente
• Rediseño de redes: Las direcciones IP, configuraciones de red y firewalls deben reconfigurarse cuidadosamente

2. Logística del traslado físico

• Manipulación de equipos delicados: Los servidores y componentes son sensibles a golpes, temperatura y humedad
• Tiempo de inactividad: El traslado implica apagar servicios, lo que puede afectar la operación del negocio
• Seguridad física: Se requiere un transporte seguro para evitar robos, pérdidas o daños

3. Planificación y coordinación

• Planificación detallada: Es necesario mapear cada sistema, dependencia, y cronograma exacto de migración
• Recursos humanos especializados: Se necesita un equipo con experiencia en migraciones complejas
• Pruebas antes y después: Deben realizarse pruebas rigurosas para asegurar que todo funcione correctamente en el nuevo sitio

4. Riesgos de seguridad y pérdida de datos

• Riesgos de pérdida de datos: Un error durante el traslado puede dañar datos críticos
• Cumplimiento normativo: El centro de datos aloja datos sensibles

5. Infraestructura del nuevo sitio

• Adecuación del nuevo espacio: El nuevo lugar debe tener condiciones óptimas de energía, refrigeración, conectividad, seguridad, etc
• Instalación y configuración inicial: Todo debe instalarse y configurarse desde cero, a menudo replicando exactamente el entorno original

6. Costos

• Costos ocultos: Además del transporte, hay costos de personal, licencias, pruebas, soporte externo, etc
• Impacto en el negocio: Si no se gestiona bien, puede haber pérdidas por tiempo de inactividad o errores, y penalidades al Banco por incumplimiento con los entes supervisores.

CONTEXTO

De acuerdo con el proceso de absorción, los activos del ex – Bancrédito se debían de reportar en forma separada del Banco de Costa Rica, por un lapso de tres años, a los entes supervisores (SUGEF, otros). 

Adicionalmente el Banco de Costa Rica, está en proceso de desarrollar iniciativas de proyectos (Proyecto Core de Crédito, Creación un nuevo módulo en el sistema GESTOR (Fideicomisos)) para que la información puede ser traslada a los sistemas del Banco.

Los aplicativos contienen información principalmente de Prestamos y Fideicomisos, los cuales, al día de hoy, se encuentran activos, generando ganancias al Banco de Costa Rica. 

Igualmente, producto de la absorción el Banco de Costa Rica ha utilizado las licencias obtenidas del ex – Bancrédito para utilizarlos en nuevos proyectos dentro del Banco, como por ejemplo el sistema Start-H, que actualmente es el ONI de Capital Humano, las licencias del sistema A*Banks para el proyecto el Core de crédito (actualmente en desarrollo). Adicionalmente se obtuvo el derecho del cobro de los impuestos de salida del país; creando el Banco el nuevo sistema COIMSA 2.0 “Sistema de Impuesto de Salida”, generando ingresos importantes en comisiones por la venta de dichos impuestos.
 

La Unidad de Soporte Técnico informa que ya están disponibles los dispositivos hubs de puertos USB necesarios para conectar el dispositivo Múltiple Factor de Autenticación (MFA).

Por lo tanto, la entrega de estos hubs está dirigida prioritariamente a las personas que no cuentan con puertos disponibles para la conexión de dicho dispositivo.

¿Qué debe hacer si necesita un hub?
 

Por favor, siga las siguientes instrucciones de acuerdo con su ubicación o área:
 

• Oficinas Centrales o zonas cercanas: Acérquese al Centro de Atención Técnica (CAT), Piso 4 para retirar el dispositivo.
   
• Edificio Torre Cordillera: presentarse al Piso 12 con Paula Alejandra Aguilar Méndez o Keyler Cristian Paniagua Campos para retirar el dispositivo.
   
• Área de Tecnología (CTIC): La distribución se realizará internamente por el equipo de tecnología.
   
• Área Comercial: Solicite el hub mediante la encuesta enviada previamente  por la compañera Karla Rebeca Valverde (los dispositivos solicitados por la encuesta entes del 14/08/2025 ya fueron enviados mediante mensajería interna).
   
• Área de apoyo: Si no tiene acceso a los puntos mencionados anteriormente, puede contactar directamente a los compañeros Yubank Josué Castillo Carvajal o Mariana Gomez Bravo para coordinar el envío del dispositivo.

Supervisores:

1. Los supervisores podrán retirar o solicitar hubs en nombre de los colaboradores que tengan a su cargo, asegurando así que todo el personal cuente con el dispositivo requerido a tiempo.

A inicios de agosto se completó la actualización del aplicativo Gateway de Autenticación de VU Security: el punto de entrada único que gestiona diversos métodos de autenticación para usuarios del Conglomerado Financiero BCR que intenten acceder a nuestros servicios digitales y sistemas internos.

El usuario intenta acceder a un sistema nuestro y el Gateway lo redirige al 
Gateway de Autenticación de VU Security, 
ofreciendo múltiples factores de autenticación

¿Qué tipos de autenticación permite?

¿Qué cambió con esta actualización?

“La importancia estratégica de este aplicativo es alta y multifacética ya que no solo trata de proteger accesos no autorizados, sino de garantizar confianza, cumplir con normativas dictadas por entes reguladores, prevenir fraudes y mejorar la experiencia digital del cliente al permitir autenticaciones adaptables con menos fricciones” afirma @Rodolfo Castillo Mora5AC6C3E1-FE61-40F0-B56C-BB19811F5E5C​, supervisor de Unidad BPM

En la actualidad, 1,2 millones de usuarios acceden a nuestros canales digitales y con la nueva versión será relativamente ágil y flexible integrar nuevos factores de autenticación sin rediseñar el sistema Core del Conglomerado Financiero BCR. 

El próximo 25 de agosto, se activará una configuración en todas las computadoras (portátiles y de escritorio) de las personas trabajadoras del Conglomerado Financiero BCR con la herramienta DLP Endpoint Central.

Esta política tiene como objetivo localizar datos relacionados a titulares de tarjetas, por lo que realizará un análisis en todas las carpetas de los equipos para ubicar los archivos que contengan números de tarjetas completos y visibles (16 dígitos visibles).

Del resultado de la búsqueda se generará un reporte con el detalle de los archivos, usuario, tipo evento, entre otros.; con el fin de aplicar su apropiado tratamiento.

¿Por qué se aplica esta política? 

Se aplica para cumplir con el requisito de la norma de PCI DSS:

A3.2.5 Se implementa una metodología de localización de datos que:

• Confirma el alcance PCI DSS
• Ubica todas las fuentes y ubicaciones de datos PAN no cifrados al menos una vez cada tres meses y ante cambios significativos en el CDE o los procesos
• Aborda la posibilidad de que datos PAN no cifrados residan en sistemas y redes fuera del CDE definido actualmente

¿Aplica también para subsidiarias?

Aplica para todo el Conglomerado, incluyendo los equipos que se encuentran el dominio de auditoría y de Bancrédito.

¿Cómo me doy cuenta si ya la política revisó mi computadora?

Cuando la política se aplique a los equipos, se le mostrará un mensaje como los siguientes al usuario:

Se le solicitará reiniciar las aplicaciones o navegadores que estén en uso; sin embargo, para no afectar las labores a los compañeros deben dar clic en el botón “No” o "Skip" pero deben reiniciar el equipo al finalizar las labores del día.

¿Los archivos que se encuentren serás borrados?

No se realizará ninguna gestión con los archivos, sólo serán identificados con un ícono como el de la imagen adjunta.

¿Un usuario puede solicitar el reporte individual de lo que la política encontró en su equipo?

No puede solicitarlo.

¿Qué uso se le dará al reporte?

Con el reporte generado se debe aplicar este otro requisito de PCI DSS:

A3.2.5.2 Se implementan procedimientos de respuesta ante la detección de datos PAN no cifrados fuera del CDE que incluyen:

• Determinar qué hacer si se descubren datos PAN fuera del CDE, incluyendo su recuperación, eliminación segura y/o migración al CDE actualmente definido, según corresponda
• Determinar cómo los datos terminaron fuera del CDE
• Remediar fugas de datos o brechas en el proceso que llevaron a que los datos llegaran a una ubicación fuera del CDE
• Identificar la fuente de los datos
• Identificar si se almacenan datos de track con los datos PAN

¿Cuánto tiempo tarda en aplicarse la política? ¿El usuario debe hacer algo en particular?

El usuario solamente debe reiniciar el equipo si le da clic al botón “No” del mensaje.

El agente de Endpoint Central de ManageEngine se comunica con el servidor cada 90 minutos, siempre que el equipo esté activo en la red. Por lo que se aplicará la política al equipo cuando el agente del endpoint de ese equipo se comunique con el servidor.

 
El próximo 25 de agosto se habilitará una regla en los buzones de correo que impedirá el envío de mensajes que contengan números de tarjetas completos y visibles o archivos con estos datos.
 
Al detectar el envío, el mensaje será bloqueado y se enviará al destinatario un correo con la siguiente indicación:
 
 

El correo será remitido desde la cuenta:
proofpoint-pps@ppops.net
con el siguiente asunto: Regla DLP-PCI
 

 
 
¿Qué debe hacer el usuario si el correo no llevaba datos de tarjeta y el mensaje interpretó como que sí lo era?

 
A eso se le conoce como falso positivo: un dato en el cuerpo del correo o en los archivos adjuntos que posee una numeración similar a la utilizada por las marcas de tarjeta de crédito y débito y, por tanto, la herramienta lo bloquea.

 
Para estos casos se debe realizar una solicitud de servicio para revisión por medio de Service-Now: 
Catálogo de servicios > Incidentes > Registro de Incidente

El área de Mainframe realizó la actualización de la herramienta EOM Impresión del Libra, el aplicativo que se encarga de hacer la impresión de reportes hacia el DFS.

Como resultado de esta actualización, se requiere cambiar el destino DFS donde se almacenan estos archivos. Por lo tanto, a partir del 22 de agosto, todos los reportes que actualmente se almacenan en rutas como: \\bcr.fi.cr\bcreom, pasarán a almacenarse en la nueva ubicación del DFS: \\colaborativo\bcreom\

Con el fin de evitar interrupciones en sus labores, le solicitamos a los dueños y usuarios de las rutas que se consignan a continuación, que prueben el acceso a las nuevas rutas con anticipación, ya que las rutas actuales dejarán de estar disponibles días después de la fecha indicada.

En caso de que no tengan acceso a alguna de las rutas nuevas favor comunicarse con el área de Mainframe al correo: Unidad_Gestion_Mainframe@bancobcr.com