GERENCIA CORPORATIVA TECNOLOGÍA

La ciberresiliencia hace referencia a la capacidad de una organización para prevenir, detectar, dar respuesta y recuperarse rápidamente de las interrupciones de TI. Estas pueden ser incidentes de seguridad tales como ciberataques, así como el corte del suministro eléctrico, desastres naturales, fallos en el equipo, errores humanos y otras crisis y desafíos conocidos y desconocidos.

Una organización ciberresiliente podrá mantener los sistemas de información y la infraestructura crítica en funcionamiento lo máximo posible, además de poner en marcha los procesos empresariales rápidamente tras un ciberincidente o un desastre.

La ciberresiliencia abarca una amplia gama de estrategias, tecnologías, procesos y prácticas que garantizan que la organización pueda mantener una estrategia de seguridad sólida y seguir funcionando a pesar de las adversidad en la TI.

Las empresas ciberresilientes tienen la capacidad de:

• Defenderse ante las amenazas y los fallos que afectan negativamente a la disponibilidad de los sistemas de tecnología de la información o a la integridad y la confidencialidad de la información y los servicios.
• Prepararse antes las ciberamenazas, responder ante ellas y recuperarse rápidamente con una interrupción mínima de las operaciones empresariales y los servicios de TI.
• Adaptarse a amenazas, desafíos y crisis conocidos y desconocidos.
• Alinear las prácticas, los protocolos y los controles para garantizar la seguridad de la información, la continuidad del negocio y la adaptabilidad organizativa.

Las estrategias de ciberresiliencia se centran en cuatro áreas clave.

Extracto de publicación: ¿Qué es la ciberresiliencia?

Tomado de: www.akami.com

El alineamiento estratégico entre la Gerencia Corporativa de Tecnología y las áreas de tecnología de las Sociedades que conforman el Conglomerado Financiero BCR permite, mediante el uso de contratos marco con proveedores, optimizar los recursos y las capacidades tecnológicas según las mejores prácticas y las regulaciones nacionales e internacionales.

Algunos de sus principales logros durante el 2025 fueron:

BCR Seguros

• Migración del CORE de seguros a un lenguaje de programación más actualizado y soportado; garantizando escalabilidad, soporte a largo plazo, mayor seguridad y alineado con los objetivos de modernización e innovación tecnológica del BCR para habilitar nuevas oportunidades de negocio

• Esta migración ofrece una interfaz más ágil y amigable para el usuario y generó una reducción significativa en tiempos de atención y en reprocesos, gracias a la automatización y estandarización de flujos de trabajo

BCR Leasing
 

• Migración exitosa del sistema Xpert-B, el cual administra los datos de la cartera adquirida de Desifyn por el BCR, garantizando la continuidad operativa en una nueva infraestructura

BCR Pensiones
 

• Ejecutamos mejoras transversales en procesos de los Fondos Generacionales logrando reducir los tiempos de gestión entre 30 y 90 minutos
   
• Implementamos la digitalización del ROPC 2.0, reduciendo en un 50% los tiempos de formalización de planes de beneficio
   
• Implementamos la Encripción de la base de datos para PCI

BCR Valores
 

• Sustituimos el gestor documental de BCR Valores S.A.
   
• Dotamos el portal web de un nuevo canal que le permite al cliente consultar información general del mercado bursátil, así como ver la personalización de sus inversiones y auto gestionar su cuenta de inversión

BCR Safi
 

• Actualización tecnológica del sistema Core de BCR SAFI, siguiendo los lineamientos y arquitectura del Conglomerado
   
• Automatización de contratos inquilinos: se elimina la generación manual minimizando errores operativos, reprocesos de revisión y mejores tiempos de respuesta
   
• Integración con Salesforce para consulta de metas de colocación: mejora significativa en la experiencia del usuario: el proceso pasó de un registro manual en Excel — que requería completar numerosos espacios — a un flujo más simple y automatizado, donde basta con seleccionar al cliente y el sistema despliega automáticamente la información necesaria

BCR Logística

• Se implementaron herramientas de colaboración que permitieron centralizar la información de la subsidiaria y aplicar la modalidad de teletrabajo

La oficina de Cobro Administrativo cuenta ahora con un robot que usa la información de la cartera de crédito para analizar si un cliente en mora posee los activos necesarios para hacer frente a la deuda.

A esos clientes se les verifica la tenencia de propiedades, vehículos, salarios, juicios, etc, en diferentes bases de datos. Los resultados de estas consultas son registrados en un reporte que permite a la oficina determinar la viabilidad de enviar dicho caso a cobro judicial o a insolutos.

En la actualidad el robot genera consultas de:

• Bienes muebles
• Bienes inmuebles
• Gravámenes
• Anotaciones
• Rangos salariales
• Embargos y
• Análisis de costo beneficio para el embargo de salario

“Actualmente el robot nos ayuda a determinar si es posible embargar el salario de un cliente, mientras que con los reportes adicionales podemos revisar manualmente si es posible “perseguir” algún bien. A futuro, esperamos que todo el proceso de análisis sea 100% automatizado”, afirma @Carlos Lizano Gonzalez4D13D6EA-E454-421A-A00B-A140ABC15AC8​ de la oficina de Cobro.

A tres meses de implementado, el robot ha realizado cerca de 1 758 análisis. 

Principales beneficios:

• Ahorro en horas de trabajo
• Reducción de costos operativos, se espera que los gastos anuales bajen a cerca de ¢34 millones, frente al costo actual del proceso manual
• Retorno rápido de la inversión inicial
• Optimización de recursos: Menos errores, mayor velocidad y disponibilidad del servicio, lo que mejora la experiencia del cliente y la productividad interna

“Nos satisface haber podido colaborar con la oficina de Cobro Administrativo para desarrollar este robot que busca mejorar la eficiencia y reducir riesgos operativos. Estamos seguros de que es una iniciativa para modernizar procesos y garantizar competitividad”, afirma @Rodolfo Castillo Mora5AC6C3E1-FE61-40F0-B56C-BB19811F5E5C supervisor de Unidad BPM.

Para fortalecer la protección del acceso a la red del Conglomerado, en setiembre de 2025 inició un proyecto para implementar un protocolo de seguridad que habilita una barrera en los puntos de red. Este protocolo se llama 802.1x

De esta forma, si una persona mal intencionada tiene acceso a alguna oficina y desea conectar un dispositivo no autorizado para propiciar un ataque, este protocolo se activará identificando si la conexión es posible o no. 

Puntos clave:

• El proyecto implementará dicha protección en 17 592 puntos de red, que están distribuidos en 177 sitios (oficinas, edificios, etc.).

• Al 15 de enero de 2026 se han instalado 62 de 177 sitios, lo que representa un avance 35,03%.

• Se proyecta finalizar en agosto de este año

• La implementación se ejecuta durante las noches

Beneficios
 

• Previene accesos no autorizados bloqueando puertos y requiriendo una autenticación robusta
• Permite la auditoría de los dispositivos conectados a la red cableada
• Reduce riesgos al evitar que se conecten dispositivos que no cumplen con los requisitos de seguridad, incluso si se hace sin mala intención

 
“Es importante señalar que cada vez que vamos a intervenir una oficina o edificio, enviamos un correo electrónico a los encargos para que estén atentos y nos reporten cualquier inconveniente que se presente, ya que en ocasiones algunos dispositivos no soportan el protocolo y requiere de nuestra intervención”, comenta @Verny Alfaro MoraEDCB2B7C-2DD9-426E-BA9E-A09341902280, supervisor de la Unidad de Infraestructura de Seguridad.