GERENCIA CORPORATIVA TECNOLOGÍA

Una medida importante para el parchado de los equipos

Continuamente la Gerencia Corporativa de Tecnología envía de forma remota una serie de actualizaciones en las políticas de seguridad (parchado).  Para que estas políticas se apliquen correctamente, es necesario que los equipos queden apagados todos los días (excepto miércoles).

Prácticas detectadas:

• Colaboradores que nunca apagan sus equipos, por lo que al no reiniciarlos las actualizaciones no se aplican; esto incrementa la cantidad de equipos que no están siendo protegidos de forma efectiva

• Colaboradores que apagan el equipo los miércoles, aun cuando se activó una ventana emergente solicitando que NO lo hagan, pues ese día se estarán aplicando los parchados. Esto aplica de igual forma tanto personas que trabajan de forma presencial en instalaciones BCR como en modalidad de Teletrabajo
•  

Adicionalmente, se ha detectado que algunas oficinas dejan equipos guardados o desconectados de la red por muchos días , por lo que de igual forma son equipos que quedan sin parchados y con agentes desactualizados. 

Esta práctica debe erradicarse: lo correcto es que las jefaturas devuelvan los equipos de cómputo que no se utilizan diariamente.

El manejo responsable de los desechos es nuestra premisa

Durante octubre y noviembre la Unidad de Soporte Técnico realizó la eliminación de los activos tecnológicos acumulados durante el año, gracias al convenio que tiene el BCR con el Instituto Tecnológico de Costa Rica.

Se desecharon más de 2 000 activos y más de 5 000 discos duros fueron destruidos al ser equipos viejos, dañados u obsoletos.

Entre los activos se contabilizaron: impresoras, impresoras y laminadoras de licencias, escáneres, computadoras tipo escritorio, laptops y cámaras fotográficas de usuarios finales de todo el Conglomerado Financiero y del antiguo Banco Crédito Agrícola de Cartago.

Adicionalmente se entregó una tarima de tóner de impresoras a fin de que se haga un desecho controlado de este tipo de contaminante.

DETALLE DE ACTIVOS

Más una tarima de tóners de impresoras para desecho peso 145kg

Un agradecimiento al área de Bienes Muebles e Inmuebles que participó activamente en el proceso para el desplaqueo de activos y dar de baja los registros contables respectivos.  

Plan Táctico de Cultura de Ciberseguridad 2025

Con el objetivo de fomentar la cultura de ciberseguridad, generar un espacio para el desarrollo de conversaciones estratégicas al más alto nivel, abordando temas clave como la inteligencia artificial (IA) y la ciberseguridad, con enfoque en el impacto organizacional y en la toma de decisiones, este martes 11 de noviembre se llevó a cabo la charla “Diseñando el futuro: Estrategia, ciberseguridad e IA para la transformación segura de la banca en Costa Rica”. 

La actividad fue organizada por la Universidad Corporativa SAGO y la Gerencia Corporativa de TI, bajo el Programa de Formación Estratégica y el Programa de Administración de la Seguridad Bancaria, dirigido a miembros de Juntas Directivas, Comité Corporativo Ejecutivo, Gerentes Generales de las Subsidiarias y otras personas trabajadoras del Conglomerado con injerencia directa en el tema. 

El líder de la ponencia fue el señor Andrés Villegas, Vicepresidente de Transformación Bancaria de Pragma y quien ha liderado iniciativas de innovación, experiencia de cliente y emprendimientos digitales, logrando aumentar por 7x los ingresos por innovación en Bancolombia y nos acompañó como expositor en la Jornada de Riesgo 2025. 

“Este tipo de capacitaciones permite un análisis profundo de las principales fuerzas y tendencias globales, regionales y del sector, comprendiendo los factores que podrían transformar el entorno competitivo y operativo del Conglomerado Financiero BCR”, mencionó el señor @Minor Morales Vincenti3F0AC0E7-6210-42E6-B4EE-957706B73599, Gerente Corporativo de Riesgo en la apertura de la sesión. 

Con el objetivo de reforzar la protección de la información confidencial en el Conglomerado Financiero BCR y como parte de nuestros esfuerzos por alcanzar la certificación PCI DSS, la Gerencia Corporativa de Tecnología instaló en el escritorio de Windows una herramienta para que las personas trabajadoras ejecuten la “Búsqueda de correos electrónicos” que podrían contener información relacionada a números de tarjetas.

Icono que se muestra en el escritorio de Windows

NOTA: Si no encuentra el ícono en el escritorio,
ingrese a la siguiente ruta (D:) > BusquedaCorreos o llame a la extensión 700

Antes de abrir la herramienta, el Outlook debe estar cerrado y se debe utilizar el Outlook Classic       Al dar clic en el ícono que se mostrará en el escritorio, se desplegará una ventaña negra y posteriormente una pestaña para que el usuario inicie la búsqueda al dar clic en el botón de “Ejecutar análisis”

La herramienta generará un informe con la lista de correos electrónicos que podrían contener información relacionada a datos de tarjetas (PAN: número de 16 dígitos) visibles en claro. Dicho informe se almacenará en una nueva carpeta que la herramienta creará en el disco D:

Es importante aclarar que el informe podría presentar falsos positivos, los cuales se dan cuando el correo electrónico contiene información que cumple con la búsqueda, pero no corresponde a datos de tarjetas.

Una vez generado el informe, el usuario deberá realizar las siguientes acciones:

	Validar los hallazgos: En caso de tener correos clasificados como "falso positivo", se debe indicar en el formulario mencionado en la acción N°5.
	Si no existe una necesidad válida para conservar el correo, se deberá eliminar de inmediato siguiendo el paso a paso del siguiente documento: NORMAS PCI - Borrado seguro de correos.pdf
	Si existe una justificación de negocio o legal válida para preservar el correo con datos de tarjetas, deberá informarlo al correo Comunicados_Helpdesk. Una vez analizado el caso se les facilitará una guía para almacenarlos en un repositorio destinado para este fin. Dicho proceso incluirá la creación de un PST; el cual se debe cifrar, copiar y eliminar de manera segura
	Una vez eliminados o custodiados los correos, se debe ejecutar nuevamente la herramienta hasta que genere un nuevo informe sin hallazgos
	Ambos informes (el inicial y el de cero errores) deberán subirse en el siguiente formulario en un máximo de cuatro días hábiles: INGRESAR

Agradecemos su colaboración oportuna para garantizar la seguridad de la información
y nuestro compromiso con la certificación de las normas PCI DSS.

La Mesa de Ayuda de la Gerencia de Operaciones de TI estará atenta a aclarar cualquier inquietud:

Correo: Comunicados_Helpdesk

Extensión: 700

La Gerencia Corporativa de Tecnología le invita a participar en la encuesta de Grado de Satisfacción sobre los servicios ofrecidos al Conglomerado Financiero BCR correspondiente al 2do semestre 2025; cuyo propósito es identificar los aspectos que contribuirán con la mejora continua de esta Gerencia.

El cuestionario tarda solo cinco minutos en completarse y contiene preguntas relacionadas con el servicio y los productos ofrecidos.

INGRESAR

Agradecemos su apoyo, ya que esta retroalimentación es esencial y ayudará significativamente a fortalecer el servicio al cliente que se brinda por parte de todas las áreas de tecnología.

Periodo de la encuesta: Del 17 noviembre al 12 de diciembre 2025

Nota: el enlace es interno y dirige a la plataforma ServiceNow

Las consultas pueden ser canalizadas por medio del correo: Informes_ANS@bancobcr.com