GERENCIA CORPORATIVA TECNOLOGÍA

Con el objetivo de reforzar la protección de la información confidencial en el Conglomerado Financiero BCR y como parte de nuestros esfuerzos por alcanzar la certificación PCI DSS, la Gerencia Corporativa de Tecnología instaló en el escritorio de Windows una herramienta para que las personas trabajadoras ejecuten la “Búsqueda de correos electrónicos” que podrían contener información relacionada a números de tarjetas.

Icono que se muestra en el escritorio de Windows

NOTA: Si no encuentra el ícono en el escritorio,
ingrese a la siguiente ruta (D:) > BusquedaCorreos o llame a la extensión 700

Antes de abrir la herramienta, el Outlook debe estar cerrado y se debe utilizar el Outlook Classic       Al dar clic en el ícono que se mostrará en el escritorio, se desplegará una ventaña negra y posteriormente una pestaña para que el usuario inicie la búsqueda al dar clic en el botón de “Ejecutar análisis”

La herramienta generará un informe con la lista de correos electrónicos que podrían contener información relacionada a datos de tarjetas (PAN: número de 16 dígitos) visibles en claro. Dicho informe se almacenará en una nueva carpeta que la herramienta creará en el disco D:

Es importante aclarar que el informe podría presentar falsos positivos, los cuales se dan cuando el correo electrónico contiene información que cumple con la búsqueda, pero no corresponde a datos de tarjetas.

Una vez generado el informe, el usuario deberá realizar las siguientes acciones:

	Validar los hallazgos: En caso de tener correos clasificados como "falso positivo", se debe indicar en el formulario mencionado en la acción N°5.
	Si no existe una necesidad válida para conservar el correo, se deberá eliminar de inmediato siguiendo el paso a paso del siguiente documento: NORMAS PCI - Borrado seguro de correos.pdf
	Si existe una justificación de negocio o legal válida para preservar el correo con datos de tarjetas, deberá informarlo al correo Comunicados_Helpdesk. Una vez analizado el caso se les facilitará una guía para almacenarlos en un repositorio destinado para este fin. Dicho proceso incluirá la creación de un PST; el cual se debe cifrar, copiar y eliminar de manera segura
	Una vez eliminados o custodiados los correos, se debe ejecutar nuevamente la herramienta hasta que genere un nuevo informe sin hallazgos
	Ambos informes (el inicial y el de cero errores) deberán subirse en el siguiente formulario en un máximo de cuatro días hábiles: INGRESAR

Agradecemos su colaboración oportuna para garantizar la seguridad de la información
y nuestro compromiso con la certificación de las normas PCI DSS.

La Mesa de Ayuda de la Gerencia de Operaciones de TI estará atenta a aclarar cualquier inquietud:

Correo: Comunicados_Helpdesk

Extensión: 700

En caso de que no pueda visualizar el video: CLIC AQUÍ
 

Cuando estudiaba la carrera de informática en el Instituto Tecnológico de Costa Rica (TEC), @Gloriana Araya SolisBD012DDE-FF61-4E7B-B3EF-2653B9BDAAC0, una joven zarcereña, conoció la Fundación Sulá Batsú, una cooperativa solidaria que realiza trabajo social en varias comunidades, principalmente en la Zona Norte. 

Todo inició cuando ella y sus compañeras decidieron participar en una competencia femenina organizada por la cooperativa, obteniendo el tercer lugar por el desarrollo del prototipo de un APP para promover el comercio local de la zona. 

Así conocieron más acerca del trabajo social de la cooperativa y decidieron involucrarse de manera voluntaria en proyectos educativos para dar clases a grupos de niñas y mujeres en Los Chiles.

"Sulá Batsú desarrolla diferentes iniciativas que buscan inspirar a las niñas, jóvenes y mujeres a acercarse al estudio de carreras vinculadas a las ciencias, la tecnología y las ingenierías, pues son quienes menos acceden a este tipo de conocimiento. Así que, siendo mujer, me interesó aportar en esta rama y demostrarles a las niñas que las mujeres también podemos ser informáticas” afirma Gloriana. 

Conforme pasó el tiempo, además de las clases a las niñas y mujeres, se fueron adicionando cursos abiertos a más niños y sus papás

Entre los temas que se desarrollan está el uso básico del equipo, aplicaciones generales como el correo, medidas de seguridad, lenguajes de programación (Python), entre otros. 

¿Vale la pena el esfuerzo?

Durante casi diez años, Gloriana y sus compañeros salían de clase los viernes y viajaban durante la noche para estar el sábado temprano en Los Chiles.

El cansancio e invertir sus propios recursos siempre fueron recompensados cuando las personas, por más alejado que vivieran o enfrentándose a muchos impedimentos, nunca faltaron a clases. 

Gloriana nos cuenta:

Soy de una zona rural y sé lo que es no tener este tipo de oportunidades … así que todo el esfuerzo valió totalmente la pena. Era la única oportunidad que esos niños, niñas y… sus padres, tenían para acercarse un poco a la tecnología o inclusive a una computadora, que les permitiera tener un mejor empleo.

Recuerdo una pareja con un niño (los tres iban a clases) que un día, bajo un aguacero torrencial, llegaron a pie, empapados y llenos de barro. Entonces pensé, ¿cómo no hacer el esfuerzo de venir?, si ellos, sin recursos y bajo estas condiciones, no faltan a clases; mientras muchos otros, teniendo todo a su favor, las desperdician

Esa motivación de ellos querer salir adelante por tan solo un curso a mí me caló y fue la motivación necesaria. 

Yo creo que todos los que hemos podido salir adelante, que las oportunidades nos han llegado más fácil y que tenemos alguna habilidad particular, tenemos una responsabilidad de compartir nuestro conocimiento. Inclusive en el trabajo … el compartir conocimiento hace que seamos más mentes trabajando por un mismo objetivo y nos genera mayor satisfacción”

Gloriana considera que de esta manera se impactan vidas … pero, sobre todo, se siembra la semilla para que estos niños continúen soñando y, por qué no, ver más niñas convirtiéndose en informáticas o ingenieras. “Yo era una jovencita cuando inicié en este proyecto… y eso me ayudó a ser humilde, a tener paciencia, a ser empática ante las necesidades de otros y que, aunque uno puede enseñar lo que sabe … también tiene mucho que aprender".

Durante la pandemia, las clases se suspendieron, pero Gloriana no descarta retomar esta importante labor.  

La Gerencia de Área TISO informa a todo el personal que tenga asignado una estación de trabajo portátil que desempeñe labores de manera remota (Teletrabajo) que, a partir del próximo martes 07 de octubre, se realizará un cambio en el portal de GlobalProtect:

Se deshabilitará la dirección actual 200.16.67.198 por lo que

los usuarios deberán configurar la nueva dirección prismaaccessbcr.bancobcr.com.

En la siguiente guía encontrará el paso a paso que se debe seguir:

KB0021331 - Guía técnica de configuración de PRISMA ACCESS en estaciones.pdf

Con este cambio, cada vez que el usuario se conecten al GlobalProtect, se solicitará el MFA (TokenME) para la autenticación.

Consideraciones:

• Si el agente no está activo, no se habilitará el acceso al Outlook o a ninguno de los sistemas del Banco, pues el GlobalProtect hará una validación para verificar que se encuentren dentro de la red corporativa. 

• Por lo anterior, a partir de este cambio el agente de GlobalProtect siempre deberá estar activo, independientemente de si nos encontramos en la red Banco (cableada ó inalámbrica Terbi) ó en nuestros centros de teletrabajo.

• Una vez conectado al portal de Prisma Access, se aplicarán las mismas políticas de restricción de acceso a páginas no permitidas que se aplican cuando se está conectado a la red de cualquier oficina del Banco (ya sea cableada ó inalámbrica Terbi). 

Responsable de la publicación: @Edgar Leon Torres1F3D30C5-93EB-4F60-8A49-44E9B4E900E6​ 

​

Cuando tenía siete años, @Carlos Gonzalez Leiva633FEA75-3389-476E-84BA-3AC27B8B5F87​ casi se ahoga en una piscina, entonces sus padres decidieron inscribirlo en la famosa y ya desaparecida piscina de Alfredo Cruz en San Pedro de Montes de Oca, ahí inició una pasión.

Cuando cumplió once años, participó en un campamento y un instructor de la UCR lo vio y lo llamó a formar parte del equipo infantil de esta Universidad, pasando su adolescencia y juventud entrenado fuertemente. 

A los 18 años ganó una beca universitaria y se fue sacar su licenciatura en el exterior y aunque intentó seguir nadando, se le hizo difícil porque se enfocó en el estudio y existieron algunas barreras culturales. 

Se alejó de la natación cerca de seis años. 

¿Cómo recupero su pasión?

Al finalizar sus estudios, regresó al país y retomó la práctica, pero no de forma tan disciplinada y competitiva como antes, aumentó mucho de peso y entró en una especie de bache.

Entonces, llegó la pandemia y perdió a un compañero del área y a un amigo a causa del virus, eso fue un remezón para su vida, un momento determinante que lo hizo reflexionar y decidir cambiar.  

Entrenó todo el 2020 y 2021, teniendo conciencia de su peso y de otras variables a las cuales antes no prestaba tanta atención.

“A pesar de las perdidas tan dolorosas de la pandemia, eso me dejó una gran enseñanza y me hizo entender que se puede volver a empezar. Comencé a convivir conmigo mismo y a hacer un análisis de qué estaba bien o mal. Aprendí a cocinar, a conocerme y a entender el valor de lo que le meto a mi cuerpo (alimentos), aprendí a no meterle basura y que de eso se derivan muchísimas cosas.

Lo que uno come es lo que uno refleja durante el día, si comes bien vas a entrenar bien, a dormir bien, a estar más feliz y el tema hormonal se regula. 

La pandemia me hizo entender que hay que vivir y para eso hay que cuidarse, hay que disfrutar, hay que hacer ejercicio y, principalmente, que no estamos viejos para hacer lo que queramos”.

Apenas abrieron las piscinas y las competencias deportivas, Carlos se inscribió en varios campeonatos máster a finales del 2021 y el 2022, obteniendo varias medallas. 

Había vuelto a ser el mismo de antes. 

¿Cómo rompió los límites mentales que él mismo se había impuesto?

“A muchos nos pasa que con el tiempo se nos olvida esa parte de la vida que nos hace felices: deporte, trabajo, educación, familia, etc. Entramos en una zona de confort que hace que lo que antes nos apasionaba ya no y, peor aún, pensamos que podemos estar viejos para recuperarlo. 

A mí me costó mucho volver a creérmela, pero hay que intentarlo y si, se puede lograr, pero para ello, hay que reconocer que algo está mal.

Todos en algún momento de la vida hemos estado en un hueco, el que diga que no es mentira; pero SI se puede salir, el único enemigo que tenemos somos nosotros mismos.

Si uno lo acepta y se compromete, se puede volver a empezar de nuevo”

Carlos también participa en competencias de aguas abiertas, pero afirma que la piscina es su favorita: “me siento bien estando en el agua… es un momento para mí y además sé que puedo sobresalir a pesar de la edad, porque puedo medirme con muchachos más jóvenes”

Recuerden siempre que, cuando a uno algo lo hace feliz,

hay que transmitir esa felicidad e incluir a otros en ella

Después de correr su primera competencia de 5 kilómetros en San Gerardo de Dota, @David Jose Cabezas Umana3EDACC59-0460-4466-A852-5347AE7DEE88​ hizo de la montaña su amiga y encontró en el Trail Running la mejor forma de ganar salud y cumplir metas.

En el 2014 comenzó a hacer atletismo para vencer la obesidad, pero no le gustaba, se esforzaba porque sabía que lo necesitaba, pero no encontraba la pasión en ello. Cierto día, un amigo lo invitó a una carrera en montaña y todo cambió.

“No fue sencillo, pues no es lo mismo ir a la sabana y dar vueltas a enfrentarse a un cerro. Le dije a mi compañero: aquí no se puede correr, es imposible, en eso pasaron al lado varias personas corriendo y entonces pensé: claro que se puede, el que no puede soy yo”. recuerda David. 

Al final llegó … no supo cómo, pero lo logró y al estar en la cima y ver las vistas, su mente le dijo: “Esto vale la pena”. Fue entonces cuando entendió que debía cambiar su enfoque; decidió dejar atrás la presión por bajar de peso y empezar a disfrutar el proceso.

“Comencé a entrenar diferente porque quería llegar cada vez más lejos y en mejor condición al destino. En este deporte uno no compite contra nadie, compite contra sí mismo y contra la montaña”. Desde entonces ha participado en más de 100 carreras, tanto en Costa Rica como en Guatemala, Colombia, Perú, Panamá, El Salvador, Nicaragua, México Francia, Italia, Suiza y España. 

Ultra Maratón Guatemala

“Usted tiene que encontrar algo que le guste y a eso meterle esfuerzo, compromiso, dedicación y entender que la vida es como una carrera; hay que dividirla en etapas... ir alcanzando objetivos pequeños, para llegar al principal”, afirma David.

Al encontrar su pasión, David se liberó de la presión y la frustración, entonces el bajar de peso llegó como resultado. 

Hoy, son muchas las anécdotas y satisfacciones que el Trail Running ha aportado a este joven herediano, pero lo más importante, las enseñanzas que le ha dejado el camino:

•  Disfrute el trayecto
•  Sea constante
•  Las caídas llegan, pero podemos levantarnos
•  Hay que ir quemando etapas
•  El acompañamiento es importante, siempre es bueno tener a alguien que nos ayude.
•  Enfóquese en el día a día
•  Nuestros actos dejan huella
•  Si perdemos el camino, siempre podemos devolvernos y continuar
•  Si algo nos impide seguir, pensemos cómo reinventarnos

“Yo he ido a carreras de 100 o 120 kilómetros en las que se pueden durar más de 20 horas corriendo; entonces uno pasa muchos estados de ánimo: cansancio, caídas, golpes, hambre, sueño, frío, calor, etc., y es muy fácil salirse de la competencia y retirarse. Pero es ahí cuando uno debe tener autocontrol, reenfocarse y recuperar el optimismo … así también es la vida”, finaliza David. 
 

Ya iniciaron los cambios en la gestión de Tecnología de Información del BCR, el nacimiento de Banprocesa es un hito que marca un antes y un después. William Gómez,  Gerente de Banprocesa S.A nos detalla sobre el valor que aportará este nuevo equipo de trabajo. 

"Al iniciar operaciones Banprocesa, como parte del conglomerado BCR, aportará en función de los sistemas priorizados, se visualiza una reducción importante en los tiempos que hoy se invierten en la atención de requerimientos. Además, nosotros haremos la labor de pruebas y certificación de los productos desarrollados.  Un valor adicional y sumamente importante es que al formar Banprocesa parte del conglomerado BCR,  el conocimiento de los sistemas quedará en casa y no en manos de terceros. 

Los clientes del Conglomerado estarán recibiendo una actualización continua de los productos tecnológicos que utilizan, disminuyendo tiempos y aumentando calidad. Produciendo así, una mejor percepción e imagen del Banco de Costa Rica, e incluso la atracción de nuevos clientes. 

Al colaborar con el Banco y sus subsidiarias en temas de desarrollo de software, podemos establecer relaciones de confianza, que permitan potenciar los productos entregados, con los mejores estándares y calidad, creando soluciones nuevas en función de una Transformación digital, así disminuir el costo por operación de los clientes. 

La calidad es lo importante 

Banprocesa está en crecimiento, en esta subsidiaria del BCR buscamos un perfil de profesionales con amplia experiencia en su campo, capacitados a nivel académico, que se sientan motivados en asumir el reto de brindarle este servicio al Conglomerado. Así mismo que tengan un importante componente humano y una capacidad para poder gestionar nuevos modelos productivos que conllevan los avances tecnológicos, con una buena actitud colaborativa.  

En la actualidad estamos en un proceso de selección del personal, para esta primera etapa seremos 39 recursos operando en BPM, Java, .NET, Móviles y Calidad; además del personal administrativo.  Este proceso avanza bien, aún buscamos candidatos para llenar plazas.  Previa autorización de la Junta Directiva, se visualiza la incorporación de un segundo grupo de personas en abril 2020, y un tercer grupo en setiembre del 2020. Estas contrataciones van a darnos un total de 99 profesionales, con los que Banprocesa mantendrá su operación. 

Apoyo a las iniciativas de Transformación Digital para crear el banco del futuro

Banprocesa representa una gran oportunidad para el conglomerado.  Existen pilares fundamentales en las base de su constitución.  Sin embargo se visualizan una serie de beneficios adicionales.   El conocimiento de los sistemas se queda en casa, todo el software producido es propiedad del conglomerado, no se debe entregar datos de pruebas a terceros, aun cuando sean dispersados, interacción directa entre los equipos de Banprocesa y el conglomerado, sin dejar de lado el incremento de capacidades en la generación de soluciones tecnológicas.   

En Banprocesa tenemos el mayor deseo de colaborar con el Conglomerado en el ámbito de desarrollo de software, generando un valor agregado importante al Banco en temas de tecnología, con profesionales de punta. Sumado a los expertos en el negocio, y los profesionales con las que ya cuenta el Conglomerado, vemos al Banco de Costa Rica como uno de  los bancos por excelencia de la región.  

El trabajo en equipo entre las de las diferentes áreas va ser crucial en nuestra operación, para conseguir grandes triunfos. Por esta razón contamos con el Conglomerado para cumplir con nuestro de fin de aportar en el desarrollo de software, en temas de calidad y eficiencia, cumpliendo las necesidades y expectativas tanto del Banco como de sus subsidiarias".

Conozca al equipo interdisciplinario que trabajó en la Techno Week 5.0

@Ericka Oviedo Rodriguez27E4988A-D8A3-43B8-8ED6-7EF835FFE230 - Gerencia de Soporte a TI

@Ana Murillo Valverde20B7BDD1-72E0-4325-8E41-D18A3A23BE92 -SAGO

@Ana Vargas FernandezD593C09F-34B4-46EF-B30A-64DC84CD1018 - Gerencia de Soporte a TI

@Brenda Poveda Silva9CC358D7-CD4F-4F4A-9A55-7FC37CEA218F - Gerencia de Soporte a TI 

@Flora Emilia Chaves Cardenas7E9A6ADB-D76B-4B3A-A2BB-66243AB5ECB9 - Gerencia de Soporte a TI

@Edgar Mora Zuniga49A6D44E-D5B7-45E2-8BB5-99C5B04023FC - Gerencia de Mercadeo

@Gerson Campos MolinaE87E4E51-67F5-4D70-BC8C-7A348882B8A3 -SAGO

@Helen Zuniga Guevara63F8F0A0-907F-4730-B215-A147A26ADF24 - Gerencia de Soporte a TI

@Jeffrey Zamora MurilloFA807A9A-9912-44FC-A44F-472F9661F49B -SAGO

@Kendall Aguilar ZamoraD1D253C3-A93B-49E7-A878-C5F48DAC4D89 -SAGO

@Karol Solis Mora52D881E3-BD1A-4BFA-B771-457A3BD4B27E - Gerencia de Soporte a TI 

@Laura Molina Hernandez68219539-D6A8-4259-8B33-A1AD880A8546 - Gerencia de Mercadeo

@Lorena Salas GonzalezDFBF7AF9-4F4F-4755-9B45-E529314CFD57 -SAGO

@Luis Carlos Garcia Mora480CA191-8683-4617-AD1B-25B0050C4421 - Gerencia de Soporte a TI

@Maria Alexandra Rojas Hernandez6B810CB6-2D35-4DE4-9551-421FC19C7308  - Gerencia de Soporte a TI

@Mariana Amador Montero16B04E7F-099B-448B-B5EB-DFD18F95DEBA  - Gerencia de Soporte a TI

@Melany Acosta GonzalezC4C911EF-0A19-4B2E-8A4E-13733A27E98B -SAGO

@Nelsy Daniela Campos Cortes911EF93F-6759-4492-8505-E6D2C6848AFA -SAGO​​​​

@Susana Aguilar Quiros818DE8D2-BE3F-4410-A5CC-0A2D7E7DEA0A -SAGO

@Viviana Martinez JimenezADB4E107-A312-4B50-AB87-464887C0A5CF - Gerencia de Mercadeo

@Yeffry De Los Angeles Sanchez Sanchez98551A6B-3B32-4A90-ACCC-DCA1002D8BC9  - Gerencia de Soporte a TI

@Maria Rios Urena3BBF14B9-D337-477D-98BB-C19E8BF52FFF -SAGO

Ausentes en la foto:

@Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FB -Unidad de Comunicación Institucional

@Kenneth Romero Picado38EF3F72-B30F-4FCE-8DD9-4D8FDB3CC070 -Unidad de Comunicación Institucional​​​​​​

Por: @Sandra Gomez Mora951BE6BE-2407-40FD-AFF2-A2ED4FEF022E

​

En febrero de este año se realizó la migración de los servidores físicos de Data Power modelos IDG X1 a un nuevo modelo identificado como Data Power X3, mediante un proceso 100% transparente para toda la operativa del CFBCR.

Esta migración se realizó para los ambientes productivos de Data Power, los cuales forman parte de la infraestructura que facilita la INTEGRACIÓN Y COMUNICACIÓN ENTRE APLICACIONES tanto a nivel interno como externo.

Gracias a este proyecto, que tuvo una duración de 7 meses, se logró incorporar el más reciente modelo de Data Power disponible por el fabricante, lo que nos asegura el soporte necesario.

De este cambio se benefician todos los canales que consumen los servicios y adaptadores del DataPower, dentro de las cuales se encuentran:

• Todas las transferencias de fondos/pago de planillas/ pagos de proveedores entre cuentas BCR de los siguientes canales:

o  BancoBCR Personas.
o  BCR Comercial.
o  BCR Movil.
o  Tucán.

• Todas las transacciones electrónicas de SINPE (DTR/TFT/ADAS) de todos los canales electrónicos.

• Las transacciones de Tarjetas de Crédito que se procesan en los canales electrónicos, tales como, consultas de tarjetas, avances de efectivo, pagos de tarjetas.

• Todas las integraciones para la Tokenización de las tarjetas de crédito de los productos de Apple Pay, Google Pay y Beep.

• La exposición de los servicios de OPC, SAFI, Seguros, que son realizados a través del BUS de Servicios.

Esta migración correspondió a un trabajo en equipo gestionado por la Unidad de Gestión de Middleware, en este caso específico la vertical de COE representada por los Especialistas @Oscar Soto Alvarado606B8C3F-BEFB-4FA0-8A4D-ED719AB68BE4​y @Nills Salazar Matamoros5258EF31-F5FB-4313-86E6-D22FDDC6B32E​; así como los Administradores de Infraestructura @David Moya Rojas43013305-80BA-4C81-87F6-F43BE18C4E37, @Luis Daniel Mora Apuy2AFC5D2F-1B20-416C-9ADC-118DE5395DAB y @Rolando Solis Gutierrez658CD28C-CB14-4BDD-B0A8-4C7C6873971C.

En este proyecto participaron diferentes áreas internas del Banco a las cuales les agradecemos su aporte oportuno en el proyecto cuando fue requerida su participación en la ejecución de las distintas actividades, tales como: 

• Soporte Administrativo a TI
• Servidores y Almacenamiento
• Telecomunicaciones
• Seguridad de TI
• Gerencia de Operaciones
• Fábrica de Integración
• Banprocesa

Particularmente, deseamos agradecer a los compañeros: @Maria Alexandra Rojas Hernandez6B810CB6-2D35-4DE4-9551-421FC19C7308​ @Danny Solis AguilarCEE2B14E-E57F-41AD-B863-BF3AD8331C6A, @Marco Vargas MesenF9C7F90A-45AF-4E77-9AA5-362065BF9CC4, @Ronald Lobo MenaD7C366A2-9F0E-4617-9040-CED6F625F748, @Cristhian Esteban Segura Urena64FE8E3C-15E4-49D9-A910-586CAA5D0053, @Roberto Quiros MasisAB7F7500-0A27-4371-B4DD-A96E0E2D5E73, @Erick Gomez Gomez0C12C294-4D0F-4F30-B3C9-D9025556C014, ​@Diego Fernández Acuña7F851C76-3A6D-4408-9DB3-C1208F3A4C04, @Geanina Berrocal Guzman09C35286-B52E-4D0D-ACFE-1FF561AADE4D, @Oscar Marin Rojas2CF0B7E4-7FBC-4AD8-A9A5-A62C65F21F5D @Angie Elizondo MesenD98DCB18-AAFC-42E7-ABC5-E765EB2AD81C, @Isabel Leiva Alcazar3CBF713D-3151-456A-94A9-2797AA9AD9A2, @Andrea Solano Solano0D65AC01-0DF4-4500-A2D5-39CFE080BC14, @Marymar Venegas Arevalo618797C2-EB23-46A4-BA0E-70CDA76BAE46 @Yeimy Sequeira Valverde8D9E7A9B-C998-4A26-8622-733DDFF1E9D7 @Priscilla Castillo Lizano571551D9-2B1C-474A-ABCB-B4F18D631D8C @Jeffrey Alvarado CastroBE6EBA67-5599-437E-9F80-71DBB0CCEEC9 @Jenny Sanchez VillalobosACECF53F-C443-4E9A-BC06-F8338A15D3F2  @Jerry Quesada Altamirano1E762AE0-A520-4687-BF65-6AEB84CF5CF1 @Victor Gabriel Zamora Garro9F630ABA-593B-47EE-9FAD-FBF1480EEC21 @Luis Diego Alvarez Cascante83777FF1-C648-4D4B-A85A-F64D2F61B60E​​​​​

Una medida importante para el parchado de los equipos

Continuamente la Gerencia Corporativa de Tecnología envía de forma remota una serie de actualizaciones en las políticas de seguridad (parchado).  Para que estas políticas se apliquen correctamente, es necesario que los equipos queden apagados todos los días (excepto miércoles).

Prácticas detectadas:

• Colaboradores que nunca apagan sus equipos, por lo que al no reiniciarlos las actualizaciones no se aplican; esto incrementa la cantidad de equipos que no están siendo protegidos de forma efectiva

• Colaboradores que apagan el equipo los miércoles, aun cuando se activó una ventana emergente solicitando que NO lo hagan, pues ese día se estarán aplicando los parchados. Esto aplica de igual forma tanto personas que trabajan de forma presencial en instalaciones BCR como en modalidad de Teletrabajo
•  

Adicionalmente, se ha detectado que algunas oficinas dejan equipos guardados o desconectados de la red por muchos días , por lo que de igual forma son equipos que quedan sin parchados y con agentes desactualizados. 

Esta práctica debe erradicarse: lo correcto es que las jefaturas devuelvan los equipos de cómputo que no se utilizan diariamente.

Mediante herramientas de búsqueda automática se ha determinado la posible presencia de información confidencial (datos de número de tarjeta) en archivos almacenados en algunos equipos (ver nota relacionada).

Por lo tanto, la Gerencia Corporativa de Tecnología está remitiendo a los usuarios un correo mediante la cuenta PCI_DSS_BCR@bancobcr.com con el detalle de los archivos y su ubicación.

Los usuarios que reciban dicho correo deberán seguir estas instrucciones:

1. Verificar primero si los archivos indicados contienen números de tarjeta con los 16 dígitos visibles en claro sin enmascarar o truncar.

2. Si los archivos contienen dicha información:

• Cree una nueva carpeta en D: con el siguiente nombre BorradoSeguro y mueva los archivos que confirme con datos PAN (16 dígitos visibles de un número de tarjeta)
• Responda al correo para coordinar la eliminación de los archivos de manera que no puedan ser recuperados.
• Caso contrario, responder el correo justificando la necesidad de negocio de mantener estos archivos, ya sea por la existencia de una ley, regulación o normativa que le obligue a mantenerlo. Estos archivos serían trasladados a un repositorio seguro creado para este fin.

3. Si realmente los archivos no contienen números de tarjeta (falso positivo):

• Debe responder a este correo indicando que no se trata de números de tarjeta y explicando de qué se trata.

@Cesar Obando Soto6B1F11A5-9987-4101-9E6D-7C44A79FA807​ empezó a jugar fútbol sala a los 15 años apoyado por el Comité Cantonal de Deportes y Recreación de Vázquez de Coronado, en el corto plazo pasó a formar parte de la segunda y primera división (Premier) de esta modalidad.  

Con el pasar del tiempo decidió certificarse para enseñar a otros y actualmente posee las licencias C, B y A, lo que le permite entrenar equipos Premier, tanto masculinos como femeninos. 

Su motivación no sólo estuvo fundamentada en la pasión por el deporte, sino también en el deseo de perfeccionar a los jóvenes en los principios de esta disciplina. “Generalmente uno trata de aprender el juego en el camino, mientras se entrena y juega partidos, pero si uno quiere ser mejor debe entender lo que se hace, estudiar los fundamentos tácticos y técnicos del fútbol sala; esto le dará mejores resultados individuales y grupales”, afirma César. 

Su pasión se extendió más allá y ahora enseña a otros ad honorem, el fútbol sala es parte de su vida.

Inició como entrenador de grupos de niños, en el proyecto que lo vio nacer: en el Cantón de Vázquez de Coronado; en este espacio buscan principalmente apoyar a que los menores de la zona se involucren con el deporte.

“En iniciativas cantonales como estas siempre hacen falta manos dispuestas a colaborar de manera voluntaria. En Coronado y sus alrededores hay barrios de escasos recursos, por lo que nos dedicamos a invitar niños y jóvenes para hacer del deporte parte esencial de su vida. Hoy estoy muy satisfecho porque tenemos jugadores que pudimos colocarlos en universidades tanto fuera como dentro del país, obteniendo becas deportivas gracias a esta disciplina. También hay otros que empezaron con los fundamentos del futbol sala y hoy están en equipos de fútbol de primera división”, nos cuenta. 

Durante su carrera como entrenador, ha llevado a sus equipos por los diferentes torneos del país, clasificándolos inclusive a los Juegos Deportivos Nacionales.

En el proceso de entrenar equipos masculinos se abrió la posibilidad de establecer en Coronado un equipo femenino, por lo que César aceptó el reto y comenzó a entrenar a jóvenes que, después de un largo proceso, lograron ingresar al torneo nacional, siendo Subcampeonas Nacionales en el 2022.

SE INVIERTE VIDA Y MÁS

Ser entrenador de niños y jóvenes ha transformado la vida de César de muchas maneras.

Aunque es exigente en los entrenamientos y en el respeto a las reglas, ha tenido que aprender a relacionarse con sus alumnos, cómo tratarlos, cómo hablarles, ya que como él menciona: eso no se aprende en las certificaciones, sino con el paso del tiempo y al entender que cada uno enfrenta realidades distintas.

“Al final uno se vuelve entrenador y psicólogo, se debe aprender a acercarse, hablarles y escucharlos sin cruzar los límites; muchos de ellos a veces solo necesitan ser escuchados porque viven situaciones que a nosotros ni siquiera nos pasa por la cabeza”, afirma. 

Gracias a los logros deportivos alcanzados con los equipos que dirige, César ha tenido posibilidad de trabajar con instituciones que le pagarían por sus servicios, pero él afirma que, aunque no lo descarta en un futuro, hoy en día esa no es su motivación: “a mí me gusta luchar y entre más difícil se ponga es más retador, aunque uno siempre persigue ganar todo, no hay que olvidar que el propósito detrás de esto es ir dejando huella en la gente que se dirige”. 

TRES PALABRAS CLAVES

En su papel de guía de estos niños y jóvenes, César sabe que el secreto del liderazgo es aprender a unir las piezas de su equipo: “un líder debe saber que todos son diferentes, que los jugadores tienen habilidades distintas y hay que saber cómo aprovechar las fortalezas de cada uno”.

• Proceso: Es una mejora continua, adaptarse a lo que viene y mejorar sobre lo que ya se hecho. Los procesos son continuos y para ello hay que tener una buena planificación. Todo proceso es importante y aunque no siempre se tiene el resultado esperado al final, son necesarios para el aprendizaje. 

• Objetivos: Sin objetivos no se puede trabajar, yo siempre le digo a los chicos, apúntele a la luna y mínimo le vamos a dar a una estrella.

• Crecimiento: Es inherente en cada etapa de la vida, hoy soy muy diferente al César que inició con esto. Se trata de enseñarle a los chicos la importancia de respetar las reglas no sólo a nivel deportivo sino en todo aspecto en la vida. Todos, cuerpo técnico y jugadores, sabemos que después de cada proceso se ha crecido de alguna forma y en lo personal esto ya es satisfactorio.

A partir del 1 de noviembre de 2021, las versiones de Office 2010 y Office 2013 de Outlook para Windows, no podrán conectarse con los servicios de Office 365 y Microsoft 365. 

Esto causará problemas de sincronización de correos en la aplicación del Outlook, es decir, no se podrán recibir ni enviar correos.

Para atender esta afectación se requiere instalar el Office 365 en los equipos

¿Cómo hacerlo? Siga el siguiente procedimiento

INGRESAR

Aquellas personas que no puedan realizar la instalación del office antes del 1 de noviembre, deberán utilizar el correo a través de la web mediante el enlace http://mail.bancobcr.com/

Las oficinas que ya tienen programado el cambio de equipo de computo deben esperar a que se realice el cambio respectivo y los demás compañeros aplicar la guía adjunta.

Nota: este cambio de office no contempla el personal outsourcing que utiliza equipos del BCR.

Si tiene alguna consulta, favor realizarla al chat de Webex Consultas - Mesa de Ayuda

para unirse al chat utilice el siguiente enlace https://eurl.io/#Duopy6IBW

@Luis Carlos Garcia Mora480CA191-8683-4617-AD1B-25B0050C4421 tiene 14 años de laborar en el Banco como Ingeniero en Computación e Informática, especialista en Administración de Proyectos y Planificación Estratégica y participará en la TechnoWeek impartiendo la charla: El lado bueno del conflicto

​

Es su primera vez participando como expositor de la TechnoWeek, ¿Qué siente al tener esta oportunidad?

Me siento muy honrado por recibir la oportunidad de ser expositor. Durante varios años he trabajado en las distintas Technoweek, apoyando en distintos roles. Esta vez, quise ser yo quien pudiera compartir algo de mis áreas de interés con los compañeros y clientes.

¿Qué le motivó a proponer ese tema en particular? Un tema que no necesariamente es “tecnológico”

Durante tantos años de trabajo profesional en el ámbito tecnológico, en distintos puestos y organizaciones, he visto que se mejoran herramientas, sistemas, plataformas, pero hay aspectos del ser humano que todavía seguimos aplicando a medias. El factor humano no ha perdido relevancia en el desarrollo tecnológico, por lo que todavía queda mucho por hacer ahí. Los conflictos son parte de un día a día que ponen en segundo plano la mejor tecnología que pueda existir. Ahí tenemos un punto de mejora.

¿Cómo se aplica este conocimiento desde el ámbito de trabajo de la Gerencia de TI?

Se aplica al 100%, no solo en el ámbito tecnológico, sino en todo aspecto de la vida de cada persona. Particularmente en TI, trabajamos en equipos, coordinamos, planificamos, y esa interacción humana es clave. Un exceso con conflictos puede estropear todo.

¿Qué pueden esperar quienes decidan participar de su charla?

Pueden esperar un mensaje para reflexionar, una perspectiva para analizar detenidamente y que busca que mejoremos como personas. Antes de profesionales, somos personas que podemos sacar provecho de experiencias y situaciones que nos han ocurrido, pero tal vez no sabemos como hacerlo. Esta charla busca explicar una nueva oportunidad de mejora a nivel personal.

¿Qué le diría a los compañeros para que se animen a inscribirse en las charlas de la TechnoWeek?

Como parte del staff que ha estado a cargo del evento durante varios años, podemos decir con propiedad que se hace un gran esfuerzo por ofrecer temas vigentes y trascendentes para la organización. Hay charlas con diversas temáticas, todo diseñado para diversos auditorios. Es una gran oportunidad que nos da el CFBCR para homologar conocimientos para estar preparados para la era digital.

¿Cómo se prepara?

Siempre me ha gustado leer y estudiar temas nuevos, para aprender. Desde ese punto de vista, ya he leído mucho sobre el tema. La preparación va más por la definición del alcance de la charla, la organización de ideas y la preparación de una agenda que cumpla con el objetivo de sembrar una inquietud en el auditorio.

Los compañeros @Eliecer Garita QuirosFEE30BE0-F311-47C5-B9E1-F6724D2017FD y @Anthony Ruben Flores NunezEF2790FA-F7E6-404C-AB6E-5D6ECE887F0F de la Unidad de Soporte Técnico, de la Gerencia Corporativa de Tecnología, nos cuentan su experiencia al desarrollar con éxito el proyecto: Modelo de Gestión de Activos Usuario Final del cuadrante tres del PETI.

Esta iniciativa viene a fortalecer la gestión del ciclo de vida de los activos tecnológicos ayudando a la correcta distribución de estos en todo el Conglomerado.

Le invitamos a escucharlos

En caso de no poder visualizar el video: Clic aquí

Hoy queremos contarles la siguiente historia:   Uno de nuestros clientes corporativos nos presentó la siguiente necesidad:   “Quiero poder consultar directamente en mis cajas y, en tiempo real, cuando un cliente dice haber pagado con SINPE Móvil mi producto, pero sin necesidad de ingresar a BCR Comercial u otra plataforma del Banco”

Al recibir esta solicitud, la Unidad de Integración de TI en conjunto con la Unidad de Integración de Canales aceptaron el reto impulsado por el área de negocio y Banca Digital; y comenzaron a pensar ¿Cómo lo haremos?   De esta forma surgió una iniciativa conjunta que consistió en disponer de los primeros productos digitales a través de tecnología de APIs, específicamente dos productos: la consulta de movimientos SINPE Móvil y la consulta de movimientos del día de cuenta corriente para consumo controlado de los clientes en sus plataformas empresariales.    De esta forma el cliente podrá realizar las consultas mediante una interface electrónica que conecta sus sistemas con los sistemas del Banco; simplificando así sus procesos

Después de 4 meses de trabajo, la solución estuvo lista y se presentó al cliente, quien lo recibió con agrado; logrando implementarla en un tiempo muy corto. 

Esta iniciativa es la primera en su tipo que se realiza en el BCR, abriendo el camino para comercializar servicios digitales. La diferencia de este servicio es que no se depende de los canales digitales del Banco, si no que se le ofrecen los servicios tecnológicos a las empresas para que ellas puedan adaptarlos a sus sistemas de la manera que lo deseen. 

Logros:

• Disponer de la plataforma tecnológica para la publicación de servicios digitales mediante APIs.
• Implementación del modelo seguro de consumo de servicios digitales.
• Lograr la satisfacción del cliente al brindarle una solución que cumple sus expectativas.
• Disposición y puesta en marcha de un modelo que más adelante se convertirá en un modelo de monetización de servicios digitales.

Este viernes 11 de junio culmina la tercera edición del Techno Week y queremos agradecer a todo el equipo de trabajo por el trabajo y dedicación que hicieron posible el éxito de este evento.

SAGO: @Barbara Mora HurtadoCAC5A47B-77B4-4C09-9309-8EF5E75B2453 @Gerson Campos MolinaE87E4E51-67F5-4D70-BC8C-7A348882B8A3 @Karina Arroyo Campos078F3547-6247-4E98-A597-4EB42D99CEA2 @Susana Aguilar Quiros818DE8D2-BE3F-4410-A5CC-0A2D7E7DEA0A @Nelsy Daniela Campos Cortes911EF93F-6759-4492-8505-E6D2C6848AFA  (Ausentes en la foto) @Melany Acosta GonzalezC4C911EF-0A19-4B2E-8A4E-13733A27E98B @Kendall Aguilar ZamoraD1D253C3-A93B-49E7-A878-C5F48DAC4D89 @Jeffrey Zamora MurilloFA807A9A-9912-44FC-A44F-472F9661F49B @Ana Murillo Valverde20B7BDD1-72E0-4325-8E41-D18A3A23BE92

Unidad de Comunicación Institucional (ausentes en la foto) @Marlen SanchezB3143FA2-7503-49DB-8EB9-D362555CF1FB @Xiomara Vega Valverde75CC76B6-7029-4752-AD30-75B59C878780

Gerencia de Soporte a TI: @Carlos Zamora Retana8D7AFAF7-FC62-4BB3-91FE-BE37E29FD2E9 @Ericka Oviedo Rodriguez27E4988A-D8A3-43B8-8ED6-7EF835FFE230 @David Alberto Hernandez Chinchilla404D442E-607C-4C6E-AAC7-72E425EBD12A @Ana Vargas FernandezD593C09F-34B4-46EF-B30A-64DC84CD1018 @Lucia Vargas PorrasBF5982DF-A899-4E73-B66C-0B20EE982061​​

​​

La Gerencia de Integración y Datos concluyó la actualización de la plataforma Informática lo que nos permite continuar contando con plataformas robustas, vigentes y con funcionalidades ampliadas.

Esta consta de 16 servidores en Linux, repositorios en Oracle 12c y ya se cuenta con continuidad.

Los productos instalados son:

• PowerCenter
• DataQuality
• Enterprise Data Catalog
• Axon
• Proactive Monitoring
• Secure Agent
• Power Exchange
• Data Integration Hub.

Esta actualización es un gran paso para el BCR, ya que con estas herramientas se fortalece la plataforma de BI y Analítica del BCR.

Durante este largo proceso desde la instalación de Desarrollo y Pruebas hasta Producción, contamos el valioso apoyo de:

• Roberto Quirós (Servidores y Almacenamiento)
• Andrés Zúñiga (Telecomunicaciones)
• Dayela Zúñiga (Telecomunicaciones)
• Alejandro Fernández (Telecomunicaciones)
• Juan Rodríguez (Base de Datos)
• Michael Robles (Base de Datos)
• Karen Guido (Servidores y Almacenamiento)
• Jorge Chavarría (Servidores y Almacenamiento)
• Jorge Soto (Seguridad)
• Yamileth Lizano Villegas (Unidad BI & Analitica)

Los compañeros de Unidad BI & Analitica, que todavía están haciendo un gran esfuerzo en la parte de migración de los Work Flows de la plataforma actual (Windows) a la nueva:

• Edius Vargas
• Allen Aguilar
• Daniel Paniagua
• Mauricio Navarrete

Fue un gran equipo de trabajo, con el esfuerzo de todos, logramos sacar la tarea. Les agradezco a todos el apoyo y esfuerzo durante este tiempo. 

Este trabajo es de suma importancia para la Unidad y para el futuro del Banco, ya que nos abre nuevas posibilidades en buenas prácticas y amplía esquemas de trabajo.

La oficina de Cobro Administrativo cuenta ahora con un robot que usa la información de la cartera de crédito para analizar si un cliente en mora posee los activos necesarios para hacer frente a la deuda.

A esos clientes se les verifica la tenencia de propiedades, vehículos, salarios, juicios, etc, en diferentes bases de datos. Los resultados de estas consultas son registrados en un reporte que permite a la oficina determinar la viabilidad de enviar dicho caso a cobro judicial o a insolutos.

En la actualidad el robot genera consultas de:

• Bienes muebles
• Bienes inmuebles
• Gravámenes
• Anotaciones
• Rangos salariales
• Embargos y
• Análisis de costo beneficio para el embargo de salario

“Actualmente el robot nos ayuda a determinar si es posible embargar el salario de un cliente, mientras que con los reportes adicionales podemos revisar manualmente si es posible “perseguir” algún bien. A futuro, esperamos que todo el proceso de análisis sea 100% automatizado”, afirma @Carlos Lizano Gonzalez4D13D6EA-E454-421A-A00B-A140ABC15AC8​ de la oficina de Cobro.

A tres meses de implementado, el robot ha realizado cerca de 1 758 análisis. 

Principales beneficios:

• Ahorro en horas de trabajo
• Reducción de costos operativos, se espera que los gastos anuales bajen a cerca de ¢34 millones, frente al costo actual del proceso manual
• Retorno rápido de la inversión inicial
• Optimización de recursos: Menos errores, mayor velocidad y disponibilidad del servicio, lo que mejora la experiencia del cliente y la productividad interna

“Nos satisface haber podido colaborar con la oficina de Cobro Administrativo para desarrollar este robot que busca mejorar la eficiencia y reducir riesgos operativos. Estamos seguros de que es una iniciativa para modernizar procesos y garantizar competitividad”, afirma @Rodolfo Castillo Mora5AC6C3E1-FE61-40F0-B56C-BB19811F5E5C supervisor de Unidad BPM.

Las compañeras @Katherine Moya PomaresD0C9E580-6540-4430-B8BD-A09837712170​ de la Gerencia de Core de TI y @Laura Montero Jimenez6C4EA1BB-6094-4513-880C-9460E6D82C6A de la Unidad de Administración de Clientes, nos cuentan en que consiste el proyecto de Actualización de BCR Clientes y la experiencia del equipo de trabajo al desarrollarlo.

 
Este proyecto actualiza la plataforma que soporta el sistema BCR Clientes con el fin de contar con sistema seguro y estable, que facilite la atención de nuevas necesidades del negocio del Conglomerado.

 
Le invitamos a escucharlas

En caso de no poder visualizar el video: Clic aquí 

En caso de que no pueda visualizar el video: CLIC AQUÍ
El enlace le llevará a autenticarse en la plataforma Microsoft Office 365

Este lunes 7 de junio inició la tercera edición de la Techno Week 3.0, una semana completa de actualización en que permite a los colaboradores del Conglomerado Financiero informarse sobre diferentes temas afines a las nuevas tecnologías.

Johnny Chavarría, Gerente Corporativo de Tecnología, efectuó la charla de inauguración con la charla: El Factor Humano del Liderazgo, un tema que va más allá de la tecnología, pero que fortalece el potencial de aquellos que, finalmente, hacen uso de ella, los seres humanos.

"Todos los seres humanos tenemos influencia sobre otros, ya sea en nuestro trabajo, familia, comunidad, etc; aquí lo importante es que usted sea consiente de que usted tiene influencia sobre "su grupo social" para poder edificar la vida de las personas y todos seamos mejores seres humanos. El liderazgo no ocupa una posición de poder... usted es líder YA!, trabaje por desarrollarlo y aumentarlo", afirma don Johnny, quien invita a todos los colaboradores a participar en las charlas que se han preparado.

En esta tercera edición se mantendrá la virtualidad en el 100% de las charlas, se incorporarán talleres mediante la herramienta de Webex Training, se habilitarán rangos horarios más accesibles, e inclusive, se ofrecerán algunas charlas finalizado el horario laboral cuya participación es voluntaria.

¿Aún puedo inscribirme en alguna charla?

Claro que si, usted puede inscribirse a las charlas aún minutos antes de que ésta se realice

Por Johnny Chavarría C.

Deseo hacer extensiva una felicitación a los compañeros de Telecomunicaciones por el arduo trabajo realizado durante este fin de semana que nos permite contar con tecnología moderna y segura en nuestra red de comunicaciones, específicamente a nivel firewalls internos, que como todos sabemos son de alta criticidad.

Tal como lo indica Luis Carlos Villalobos en su correo, el trabajo fue arduo, compañeros que pasaron una jornada además de estresante, sumamente extensa. Pero como SIEMPRE, la mística, el trabajo en equipo y el compromiso de los funcionarios de Tecnología, se manifestó una vez más.

Les agradezco.

Estamos avanzando y vamos por más, mucho más ….

El jueves 24 de octubre se llevó a cabo la Jornada Seguridad de la Información promovida por la Gerencia de Seguridad para capacitar a personal de la organización.

Con expositores externos e internos, se desarrollaron diversos temas de Cultura de Seguridad, Seguridad en la nube, Protección general de Datos Personales, Crypto Currency, Internet de las Cosas IoT, Ransonware, Identidad Digital, Fraude Electrónico, Transformación digital, entre otros.

Uno de los temas desarrollados se denominó: Cultura de Seguridad para una efectiva protección y respuesta, impartida por Andrés Casas, de Deloitte , quien afirma que existen dos canales por los cuales los delincuentes están ingresando a las empresas: 

1. Por el usuario final
2. Por la plataforma tecnológica

En este sentido el usuario final tiende a ser en ocasiones el eslabón más débil si no está prevenido, alerta o cumple con las medidas de seguridad.

¿Cómo protegernos?

• Reconocer que existe una diferencia entre la identidad de una persona y su entorno virtual. Todos tenemos una identidad virtual porque todos tenemos como mínimo un correo electrónico o una red social.
• El uso de muchos dispositivos puede ampliar la superficie del ataque: A través de ellas el delincuente comienza a perfilar al usuario para “pacientemente” esperar en qué momento lo ataco. 
• Somos lo que (virtualmente) compartimos.
• No es necesario contar con conocimiento avanzado para realizar un ataque de ingeniería social (embaucar). Obtener algo de una persona de una forma de no hostil.
• Debemos tener prácticas de cyber-higiene: Antivirus, gestión de accesos, actualizar recurrentemente, uso seguro del correo electrónico, use puntos de acceso seguros, activar el multifactor de autenticación, etc

Nos complace informar que en este momento las gerencias de TI se encuentran en una sesión de Planificación del 2020.

Cada gerente y su equipo de supervisores están brindando una rendición de cuentas de los logros alcanzados a la fecha y además presentando la propuesta de fortalecimiento de los temas que permitirán mantener los servicios actuales e impulsar iniciativas innovadoras para alcanzar los objetivos estratégicos.

“ESTAMOS AVANZANDO Y VAMOS POR MÁS, MUCHO MÁS”

En enero se automatizaron los servicios de Transporte de Valores y Solicitud de Efectivo en BCR Comercial.

Esta mejora ofrece a los clientes empresariales una experiencia más integral en el manejo de sus flujos de caja (débito y acreditación en línea) mitigando riesgos e incorporando mayor seguridad en sus instalaciones.

El proyecto, que inició en marzo del 2024, atiende la solicitud de diferentes áreas de la Gerencia de Administración de Efectivo para brindar un valor agregado a nuestros clientes.

Al 2 de marzo de 2026, con la incorporación de estas funcionalidades, el servicio de Transporte de Valores transó más de ¢7 800 millones y casi $3 millones. Por su parte, la Solicitud de Efectivo transó más de ¢1 600 millones y $19 mil.

“Esperamos que la incorporación de estas mejoras en BCR Comercial promuevan un incremento en captaciones y generen al Banco ingresos por comisiones; además de una disminución en nuestros procesos manuales y la mejora de los procesos que actualmente son ejecutados por las tesorerías”, comenta @Marvin Cascante QuesadaCDB246AA-F75A-4615-AD7F-5D66944CB9D3, jefe de la oficina de Cajas y Administración de Saldos.

Gracias a la incorporación de este servicio en el sistema empresarial, se registró la incorporación de un nuevo cliente que tiene presencia en todo el país mediante sus 175 tiendas.

“Alcanzamos esta iniciativa habilitando diferentes entregables a lo largo del tiempo, ofreciendo valor a los clientes y automatizando procesos como la generación de reportes y aplicaciones contables. Me siento muy satisfecho por el trabajo y compromiso de los equipos y por el resultado final”, afirma @Juan Sandino Prado2CD07204-2AD3-4B46-AF28-1F487E9BA136, supervisor de la Unidad de Soluciones Empresariales de TI.

En la última evaluación del Índice de Capacidad de Gestión de Tecnologías de Información (ICGTI) realizado por la Contraloría General de la República a 265 instituciones, el Banco de Costa Rica, se encuentra dentro del 7,2% de las instituciones que se ubican en el nivel Avanzado, siendo este, el más alto alcanzado a nivel general.

Este índice es una herramienta que mide la capacidad de una institución para gestionar sus tecnologías de información, con el propósito de identificar fortalezas y áreas de mejora.

En la evaluación de todos los ejes, el BCR alcanzó los niveles Optimizando y Avanzado, destacando que en la dimensión que evalúa el Alineamiento estratégico de TI con el negocio, se alcanzó el máximo nivel gracias al apoyo estratégico en las tecnologías de información el cumplimiento de objetivos estratégicos de TI, el cumplimiento del CCTI, el cumplimiento de requisitos de la Política de seguridad y de la Política de Continuidad de Negocio.

En cuanto a la Gestión de la Estrategia de TI se extrae del informe que, “la institución implementa y mejora continuamente las prácticas de gobierno y gestión de TI, y está trabajando en su optimización para procesos conocidos o para innovar en nuevos procesos”.

En conclusión, con el resultado general obtenido de Avanzado, se reafirma que, “la institución ha implementado mejores prácticas de industria en el gobierno y la gestión de las Tecnologías de Información, y está trabajando en su mejora continua”; gracias a la participación de cada uno de los miembros de la Gerencia Corporativa de TI 

¡Esperamos seguir contando con el apoyo que se requiere para la mejora continua!

Por: @Mabel Zuniga Alvarado24EE9FB5-44CB-4E3E-8820-CE0ECF4DFDFD, @Esteban Corrales Vargas657A9C16-D422-4BDD-851E-F35DAE5E6516 y @Angie Veronica Solano CascanteF217BFB1-CF96-48D5-92B4-5C084EEF48B4​​​

Optimizar el trabajo en la Gerencia Corporativa de Tecnología por medio de la mejora de procesos y la automatización de tareas por medio de la plataforma Servicenow, es el propósito del Plan de Automatización de TI.

Este plan está constituido por 6 ejes de acción:

1.  Gobierno de la plataforma (Service Now)
2.  Educación y comunicación
3.  Optimización de Incidentes
4.  Modelo común de datos 
5.  Gestión de Proveedores 
6.  DevSecOps

¿Qué deseamos alcanzar?

• Elevar el desempeño organizacional de la Gerencia Corporativa de Tecnología por medio de la plataforma integradora de procesos ITIL
• Mejorar la resiliencia operativa y garantizar una resolución más rápida de incidentes
• Agilizar las operaciones y optimizar procesos mediante un catálogo de servicios común e inter-gerencial que mejore la eficiencia operativa
• Reforzar la cultura de agilidad, colaboración y mejora continua integrando herramientas, plataformas, procesos y servicios
• Fortalecer la ejecución de la administración responsable ante procesos de fiscalización y regulación

“Estamos convencidos de que la mejora en nuestros procesos a nivel interno traerá como consecuencia una mejora en los servicios que brindamos al Conglomerado; por ello, estamos trabajando mediante metodologías ágiles, donde para cada uno de los ejes del plan se establecieron objetivos, equipos de trabajo y entregables delimitando los alcances de cada uno de los sprints, los cuales deben tener una duración máxima de seis semanas”, asegura @Alvaro Echandi Lopez96EDD9B2-40B7-4E0E-83AE-7FF6A4BDFBAA​, supervisor de Unidad de Servicios de Telecom.

Entre los beneficios esperados se encuentran: 

  1. Estructura de gobierno sobre plataforma de integrador ITIL 
  2. Mejoras en el entendimiento de procesos en la división de tecnología
  3. Mejorar capacidades técnicas del personal
  4. Mapa lógico del servicio Punto País
  5. Correlación de eventos
  6. Primer flujo inter-gerencial (para disminuir cantidad de tiquetes)
  7. Mejorar los canales de gestión
  8. Disminuir cantidad de llamadas a la mesa de ayuda
  9. Disminuir tiempos de atención
10. Predicción de eventos
11. Mejorar el seguimiento de contratos
12. Forzar la vinculación entre contratos – proveedores – servicios
13. Facilitar la entrega de informes a entes reguladores
14. Mejorar el control sobre los pases a producción
15. Disminuir tiempos y riesgos en puestas en producción
16. Mejoras en la seguridad

“Como Gerencia, este proyecto es un reto para innovar en la manera de realizar el trabajo cotidiano, el cual esperamos se pueda permear en toda la organización”, agrega Echandi.

Este es un plan de largo plazo cuyo avance actual es del 40%, por lo que estaremos informando los logros alcanzados de manera paulatina. 

A un año de la primera de primera renovación de la cara gráfica del portal transaccional de Bancobcr.com, la Unidad de Desarrollo de Canales Digitales a trabajado de la mano con la Unidad de Soluciones Personales en un proceso de renovación progresivo del sitio. 

Ahora, la página no sólo es más atractiva en términos visuales, sino que además presenta una serie de funcionalidades renovadas para que nuestros clientes puedan maximizar su experiencia y navegación dentro del sitio para acceder a la información que desee de una manera ágil y eficiente.

Nuestro diseño es el resultado de evaluar y considerar las necesidades de los clientes, de recopilar y plasmar las diferentes experiencias de uso, navegación, accesibilidad, portabilidad y comentarios que se han recibido de quienes visitan nuestra oficina virtual. 

 
Novedades de nuestro diseño

• Se ha ido implementando un diseño responsivo, el cual permite que el portal se ajuste automáticamente a cualquier tipo de pantallas y dispositivos móviles.

• Se modificaron los colores y el tamaño de la tipografía en el sitio, con el fin de mejorar la accesibilidad de navegación, mejorar la lectura, así como la incorporación de elemento que permiten el empleo del narrador para personas con discapacidad visual. Esto se acompañó de íconos modernos que sirven de guía para el direccionamiento de la página.

• En este nuevo diseño se destacan diferentes elementos alusivos de seguridad, buscando darle al cliente un grupo de funcionales en seguridad para maximizar su experiencia dentro del canal, tales como: imagen interactiva (ésta se define desde el App Móvil), frase de seguridad (se le presenta al cliente en la bienvenida al canal), código de usuario (personalización del ID de acceso al canal), control por lugar de acceso (acceso sólo al canal desde CR y el exterior), personalización de productos y uso de mecanismos de seguridad (Clave Dinámica, Clave Virtual, Firma Digital).

Agradecemos a todos los que han hecho parte y continúan apoyando este cambio, además, invitamos a todos a darle un “Me gusta”  en la nota y dejarnos un comentario sobre qué les ha parecido las diferentes mejoras gráficas que han presentado.

Resultado evaluación externa de la ciberseguridad de TI del BCR

Consecuente con la afirmación realizada por don Johnny Chavarría director de TI, durante la crisis provocada por el incidente Maze, en el sentido de que “en TI íbamos a salir fortalecidos”, con su profesionalismo, esfuerzo y dedicación el equipo de TI ha logrado alcanzar una nota sobresaliente en ciberseguridad, al obtener un 92 de 100, proveniente de un una evaluación externa e independiente que ha sido realizada por la compañía Security Scorecard.

De acuerdo al diagrama resultante de la evaluación, se puede observar el que el BCR está por encima de la media de la industria financiera. Existen elementos que están sujetos a oportunidades, pero sin duda esta calificación confirma que la Seguridad del BCR lleva un rumbo bastante robusto.  Esta calificación se obtuvo en el marco de la evaluación PCI a la que se somete al Banco y estos resultados son del conocimiento de VISA y Mastercard.

Señala don Johnny que el resultado de esta calificación es el “resultado de la participación de  todo Tecnología a quienes aplaudo y agradezco, pero no sería justo dejar de resaltar la labor del grupo de comando de crisis de TI para el incidente MAZE, encabezado por Manuel Méndez, Luis Carlos Hernández, José Grossberger y Jorge Chavarría, quienes como líderes de sus respectivos equipos han logrado orquestar a lo interno de TI lo necesario para que este resultado sea hoy una realidad.

Mención aparte para los compañeros de La Gerencia de Seguridad de la Información quienes se partieron el lomo en jornadas extensas de trabajo que en algunos casos estuvo cercana a las 24 horas continuas de labor (Luis Carlos Hernández –Gerente- Jonathan Acuña, Ronald Hernández, Max Villalobos, Roberto Vargas, David Ceciliano, Jorge Soto y José Luis Bosque). 

Compañeros especialistas muchos también, pero me parece justo destacar esfuerzos casi sobre humanos como el de Andres Zuñiga, Priscilla Soto, Luis Carlos Villalobos, Brayro Guzmán, Alfredo Vega. Por supuesto, a todo el grupo de gerentes de Tecnología que se mantuvieron firmes y atentos durante la crisis y fuera de ella.

Fuimos invitados a una guerra que no buscamos, que lógicamente no queríamos, pero de la cual no nos escondimos y que como bien dice nuestro himno nacional ‘…Cuando alguno pretenda tu gloria manchar, verás a tu pueblo, valiente y viril, la tosca herramienta en arma trocar…’ nuestras armas: nuestra pasión por Costa Rica, nuestro amor por el Banco, la calidad de nuestros profesionales y finalmente nuestras manos sobre los teclados.”

Tenemos claro que la batalla no termina, pero con DIOS por delate y con ustedes más unidos que nunca, seguiremos dando pasos firmes en la meta de renovar y fortalecer las tecnologías de información del Conglomerado.”

Que Dios les continué bendiciendo. Y una vez más les felicito.

SEGUIMOS AVANZANDO Y VAMOS POR MÁS, MUCHO MÁS …

El pasado jueves 11 de Junio se marcó un hito importante en la Gerencia Corporativa de TI. Desde hace aproximadamente dos años se ha mantenido una comunicación constante, de manera tal que todos los colaboradores de Tecnología conozcan de primera mano la ruta trazada de planificación estratégica, así como el acontecer de temas relacionados a nuestro ámbito de trabajo.

Ahora nos encontramos en una situación totalmente distinta, donde la mayoría se encuentra trabajando desde sus casas y aquellas reuniones en SAGO (Telebanco) desaparecieron momentáneamente, pero esto no nos detiene como equipo que va a la vanguardia en muchos temas y que la adaptabilidad debe ser parte importante de nuestro ADN, y el jueves anterior pudimos ser testigos de una prueba más de esto, cuando presenciamos la primera reunión virtual con más de 300 personas conectadas simultáneamente por medio de Webex Events.

Una de las principales cualidades de los grupos de trabajo de alto nivel es la comunicación efectiva y constante, hoy no es la excepción, aún a pesar de las múltiples circunstancias que nos presenta el 2020.

TI se reinventa.

En la comodidad no aprende nadie.

Dentro de los esfuerzos que se vienen coordinando con los compañeros del área de negocio, se ha trabajado para incorporar la notificación de transacciones por correo electrónico para nuestros clientes en el uso de tarjetas de DÉBITO (recordemos que ese servicio ya había sido implementado en tarjetas de crédito).

La implementación se hará de forma gradual iniciando el viernes 22 de Mayo y terminando el viernes 5 de junio. La regla para el envío de correos será:

• Retiros de efectivo: 1 vez al día
• Compras por internet: envío inmediato
• Compras tarjetas presente: envío inmediato

Se inicia con con tarjetas Oro, Platino, Pensionados y gradualmente durante la siguiente semana se incorporarán todas las demás.

La felicitación para Leonardo Gutierrez y todo el equipo de Tecnología y negocio que participó en esta solución de cara a darle más tranquilidad y seguridad a nuestros clientes.

Seguimos avanzando y vamos por más, mucho más.

Lea también la noticia de la Gerencia de Medios de Pago

La Gerencia Corporativa de Tecnología, representada por todos los servidores y servidoras que aportan su esfuerzo desde distintos roles, ha contribuido a los objetivos estratégicos del Conglomerado Financiero BCR por medio de una serie de entregas de productos y servicios que buscan crear una banca cada vez más digital.

Todo esfuerzo de la Gerencia Corporativa de Tecnología, se ve complementado por las distintas áreas de negocio que participan en todo el proceso de análisis, adquisición, desarrollo e implementación de los productos y servicios, por lo que el éxito de la gestión se centra en la sinergia organizativa de todos los involucrados.

Durante el primer semestre de 2019, los principales proyectos finalizados, son los siguientes:

1. Herramientas Colaborativas: Implementación en producción de la plataforma.

2. Herramienta de Gestión de Riesgo y Scoring de Crédito: Implementación de Módulos de Rating, Modelos de Originación, Modelos de Comportamiento, Indicadores de Riesgo, etc.

3. App BCR Comercial: Implementación de la aplicación.

4. Migración Bus de Servicio: Implementación de la versión 10

5. Datamart de tarjetas: Implementación en producción

6. Custodio de Valores: Implementación en producción del nuevo sistema y salida de operación del sistema anterior.

7. Automatización de Comisiones: Implementación en producción de reglas de negocio.

La Gerencia de Telecomunicaciones está realizando la revisión del inventario de teléfonos institucionales, como parte del proyecto de actualización y migración de la plataforma de telefonía.

Actualmente se tienen registrados 1 482 teléfonos en las oficinas del Banco. Sin embargo, se ha identificado que ☎️ muchos de estos equipos ya no están siendo utilizados o no soportarán el proceso actual de migración.

 
Por esta razón es necesario identificar con mayor precisión cuáles dispositivos continúan en uso y cuáles deben ser retirados.

Se solicita a todas las oficinas que, en caso de contar con teléfonos que no estén siendo utilizados, procedan de inmediato con la devolución de la siguiente manera: 
 

1. Completar el formulario 28-CH con la información del dispositivo
2. En caso de que el teléfono se encuentre dañado o presente alguna falla, indicarlo claramente en el formulario
3. Gestionar el envío mediante mensajería interna, adjuntando el formulario indicado en el punto uno

 
Los equipos deben enviarse al siguiente destino:

•  Telecomunicaciones 684, Barrio Aranjuez, Avenida 11, Calle 25.

Llevar a cabo esta depuración resulta fundamental para que el Banco evite incurrir en gastos innecesarios en las oficinas relacionados con dispositivos que no están en uso y que no requieren reemplazo.

Al identificar y devolver estos equipos optimizamos los recursos disponibles y facilitamos el éxito del proyecto de migración de telefonía.
 

Para atención de consultas: @Nancy Bertila Morales AriasDC269F65-68A2-4B38-93B2-CEE49081B087

​

La sustitución de Finesse por el nuevo sistema de cajas SAWI ha sido uno de los proyectos de más complejidad a los que se ha afrontado la Gerencia Corporativa de Tecnología en los últimos años.  En setiembre de este año se alcanzó finalmente la implementación en todas las oficinas comerciales y demás áreas de apoyo.

• ¿Qué caracterizó este proyecto?

• • Alta dependencia con muchos sistemas internos y externos que implicó además del desarrollo de la gran cantidad de transacciones asociadas en SAWI, muchos desarrollos en sistemas backend y en Integración, lo cual sumó tiempo al proyecto y un alto nivel de complejidad para acoplar todos los sistemas
  • Atención de temas regulatorios que se presentaron durante el desarrollo del proyecto; tales como temas de Cumplimiento y PCI

• ¿Cuáles fueron las claves del éxito?

• • Resiliencia del equipo del proyecto
  • Trabajo en equipo
  • Apoyo de todas las áreas técnicas y funcionales que se involucraron en el proyecto

• ¿En algún momento tuvieron que detenerse, reevaluar y cambiar de estrategia? ¿Cómo lo hicieron?

• • Si, tuvimos varios momentos donde nos dimos cuenta de que el camino por donde íbamos no iba hacia buen puerto, por lo que reuníamos a todo el equipo para evaluar la situación, aceptar con humildad que se requería tomar un camino diferente para  alcanzar el objetivo y enderezar el camino
  • Hubo mucha comunicación y todas las opiniones siempre fueron aceptadas y validadas por el equipo
  • La toma de decisiones sobre estos cambios de estrategia siempre se tomó en conjunto y no se impusieron al grupo del proyecto

• ¿Cómo se mantiene una actitud positiva en proyectos tan complejos?

• El equipo contó con mucho apoyo de los jefes para lograr avanzar en situaciones que no estaban caminando y que provocaban al equipo mucha frustración
• Intervención de grupo de clima organizacional dándonos charlas para manejo de este tipo de situaciones en momentos que se detectaba que el equipo estaba lidiando con situaciones muy estresantes
• Apoyo mutuo entre los miembros del equipo para lograr superar los escoyos y salir adelante con el proyecto
• El conocimiento de que se está trabajando en mejorar la atención de los clientes del Banco y adicionalmente se está mejorando los tiempos de cierres en las oficinas, eso ayuda a los compañeros del Banco en disponer de más tiempo personal

• Hoy en retrospectiva, ¿hubiesen hecho algo diferente?

• No iniciar el proyecto sin contar con detalle al 100% de reglas de negocio detalladas
• No iniciar el proyecto sin contar con un sistema contable con el cual integrarnos
• Creemos que haber empezado por un producto mínimo viable con un número reducido de transacciones que contemplaran todos los flujos e integraciones (consulta, aplicación, reversión, ROES, cierre transaccional, contabilidad) nos hubiera ayudado a resolver y corregir muchas situaciones que se nos presentaron durante el proyecto y nos hubiera ayudado a ser más ágiles con el desarrollo y certificación de las demás transacciones
• Contar desde el inicio con expertos funcionales en las diferentes transacciones e integraciones para solventar una serie de dudas y situaciones que costaron entender y corregir durante el diseño y atención de los desarrollos
• Incluir a todas las áreas del Banco en el proyecto, tanto Expertos de Negocio, Gerentes, Expertos Técnicos. Esto por el alcance del proyecto

• ¿Qué retos vienen a futuro para SAWI?

• Corto plazo: implementación de mejoras funcionales y técnicas pendientes
• Mediano plazo: actualización a versión 3.1 para compatibilidad con Windows 11

​​​​​​

Equipo de proyecto Un agradecimiento enorme por siempre apoyar y jalar la carreta siempre para el mismo lado, una felicitación muy especial por ser el equipo que logró la hazaña de reemplazar el antiguo sistema de cajas y eliminar la obsolescencia, además de mejorar el proceso de cierre en las oficinas y sacar el tema contable del día a día en las oficinas.   Áreas usuarias del sistema Agradecemos la paciencia durante este despliegue, en especial a oficina piloto de Moravia (@Marcela Segura Ballar8E479556-7388-44A9-B577-3B556E6EAF40) que nos ayudó a dar ese primer y gran paso de poner el sistema en producción. ​

UN PROYECTO ... MUCHOS EQUIPOS DE TI 🎉😊

• • Contamos con aportes durante la ejecución del proyecto de alrededor de 200 compañeros de TI, ya sea de manera directa como indirecta.
  • Contamos, y se sigue contando con un aporte muy importante de Banprocesa, cuya contribución fue indiscutible en el éxito del proyecto.
  • Estas son las áreas de TI a las que pertenecen los compañeros que participaron:
    • Unidad Core
    • Unidad de Integración
    • Unidad de Soporte Especializado
    • Unidad de Gestión de Middleware
    • Unidad Mesa de Ayuda
    • Unidad Sistemas de Apoyo
    • Unidad de Gestión DEVOPS de TI
    • Gerencia de Area TISO
    • Unidad de Monitoreo de TI
    • Unidad de Gestión de Servidores y Almacenamiento
    • Unidad Regulatorios y Riesgos
    • Unidad de Periféricos
    • Gerencia de Area CISO
    • Unidad de Integración Medios de Pago
    • Unidad de Infraestructura Atención de Oficinas
    • Unidad Gestión Bases de Datos
    • Unidad BI y Analítica
    • Unidad de Soporte Técnico
    • Unidad BPM
    • Unidad Infraestructura de Telecomunicaciones
    • Unidad de Gestión de Mainframes
    • Unidad de Servicios de Telecomunicaciones

A partir del 10 de setiembre se activará una configuración que requiere el uso del token de seguridad para autenticarse en los equipos de cómputo del CFBCR.

Tener en todo momento el dispositivo para autenticación multifactor es de carácter obligatorio para toda persona trabajadora del CFBCR tal como se señala en la Disposición administrativa para el uso de MFA de las personas trabajadoras del CFBCR (B-36-24).

Lo anterior contribuye a adoptar mejores prácticas en ciberseguridad, así como apoyar el cumplimiento normativo en normas como PCI DSS.

Reiteramos que:

📌 Esta medida aplica a todos las personas trabajadoras del Conglomerado Financiero BCR.

🚨 Si aún no has utilizado el token (FIDO2 o TokenMe), actívalo de inmediato para evitar problemas de acceso al equipo.

✅ Verificá el funcionamiento de tu token cuanto antes. Es un requisito obligatorio para identificarte similar al carné de persona trabajadora.

📅 Cuenta regresiva:  Faltan tan solo 3 días para la activación obligatoria.

📆 (Entra en vigencia el 10 de setiembre)

Para más información sobre el MFA: INGRESAR

"No tuve impacto negativo con el cambio a Windows 11 en el desempeño de las labores diarias, siento que la transición se realizó de manera transparente, logrando que no se interrumpieran las tareas cotidianas. Me tomó un poco de tiempo acostumbrarme al nuevo diseño, pero fue rápido y no afectó el rendimiento. El único aspecto que presentó variación fue el proceso de conexión a Terbi y aún está en proceso de adaptarse" @Carolina Umana SalazarAD85B16B-BC6E-4D71-BA44-B82357E0E2BF, Unidad de Factibilidad

La Unidad de Soporte Técnico continua con el despliegue del nuevo sistema operativo Windows 11 en todos los equipos del personal del Conglomerado Financiero BCR; el cambio se realizará por etapas, iniciando por los equipos portátiles.

Las áreas de Tecnología y Sociedades Anónimas ya cuentan con la nueva versión y se está iniciando con áreas administrativas.

¿Cómo se realizará el cambio?

En primera instancia, se realiza una validación de los requisitos que cumplen los equipos para dicha migración (comprobación de hardware del dispositivo), posteriormente, los compañeros de la Unidad de Soporte Técnico se comunicarán con cada usuario para coordinar la migración. 

Dicho proceso contará con un acompañamiento personalizado para garantizar su correcta ejecución y brindar apoyo oportuno en caso de que surja alguna situación particular, por lo que se les solicita en caso necesario reportar cualquier incidente a los compañeros encargados de su migración.

¿Cómo puedo saber que ya tengo la versión 11? 

Habrá un proceso de acompañamiento individual y, al reiniciar sus equipos, se visualizará una interfaz renovada. Además, se puede verificar la versión del sistema operativo, ejecutando en la barra de tareas en búsqueda (comando winver), donde aparecerá la versión que se está ejecutando.

La Gerencia Corporativa de Tecnología le invita a participar en la encuesta de Grado de Satisfacción sobre los servicios ofrecidos al Conglomerado Financiero BCR correspondiente al 1er semestre 2025; cuyo propósito es identificar los aspectos que contribuirán con la mejora continua de esta Gerencia.

El cuestionario tarda solo cinco minutos en completarse y contiene preguntas relacionadas con el servicio y los productos ofrecidos.

INGRESAR

Agradecemos su apoyo, ya que esta retroalimentación es esencial y ayudará significativamente a fortalecer el servicio al cliente que se brinda por parte de todas las áreas de tecnología.

Periodo de la encuesta: Del 02 junio al 30 junio 2025

Nota: el enlace es interno y dirige a la plataforma ServiceNow

Las consultas pueden ser canalizadas por medio del correo: Informes_ANS@bancobcr.com 

El compañero @Diego Piedra Araya44A6A489-C493-4723-B4EF-43DC94ED0377​ labora en el área de Infraestructura de Seguridad y este año será su primera vez como expositor en la TechnoWeek 7.0 con el tema: 

Viaje al centro de la firma digital: Develando los principios de su funcionamiento

Es su primera vez participando como expositor de la TechnoWeek, ¿Qué siente al tener esta oportunidad?

Me emociona mucho poder compartir mis conocimientos en este espacio, y agradezco sinceramente la confianza depositada en mí. Es una oportunidad valiosa para contribuir al crecimiento colectivo desde mi experiencia.

¿Qué le motivó a proponer ese tema en particular?

Me motivó mi pasión por explicar la tecnología de una forma distinta, cercana y accesible. La firma digital es un tema fascinante que a menudo pasa desapercibido porque muchos lo consideran complicado. Mi objetivo es demostrar que puede entenderse con claridad si se presenta con el enfoque adecuado.

 ¿Qué pueden esperar quienes decidan participar de su charla?

Las personas técnicas y quienes apenas están comenzando con la tecnología podrán descubrir un mundo fascinante detrás de la firma digital, visto desde una perspectiva diferente. La charla está diseñada para despertar la curiosidad y demostrar que, aunque la tecnología sea avanzada, no tiene por qué ser incomprensible.

¿Qué le diría a los compañeros para que se animen a inscribirse en las charlas de la TechnoWeek?

Les diría que aprovechen la TechnoWeek como una oportunidad para alimentar esa curiosidad que compartimos quienes amamos la tecnología. Cada charla es una ventana al conocimiento, y la visión de cada persona puede despertar nuevas ideas e inspirar a otros.

¿Cómo se prepara?

He aprovechado mi familiaridad con el tema para explorarlo aún más a fondo. Me enfoqué en mis propias dudas e inquietudes, que seguramente también comparten muchas otras personas, y busqué respuestas que ahora deseo compartir. Mi preparación ha sido tanto técnica como reflexiva, con la intención de ofrecer una visión comprensible y enriquecedora.

Cisco Webex es la herramienta oficial utilizada principalmente para telefonía y 
comunicaciones informales dentro de la organización.

Para reuniones y eventos oficiales, la herramienta designada es Microsoft Teams. Esta plataforma está habilitada para sesiones de trabajo más estructuradas, como reuniones, presentaciones y eventos institucionales. En su momento, esta decisión -basada en análisis- fue elevada y aprobada por el al Comité Ejecutivo.

Aunque Cisco Webex también puede usarse para reuniones, es importante tener en cuenta que la licencia de esta herramienta tiene algunas limitaciones en comparación con Microsoft Teams. En particular, las reuniones en Webex están restringidas a 40 minutos de duración, cantidad limitada de participantes, ya no hay salas personales y las grabaciones de las reuniones son locales, lo que significa que no se guardan en la nube y deben ser gestionadas manualmente.

Es importante indicar que durante el mes de enero 2025 se actualizaron las condiciones de uso de Webex, por lo que les solicitamos ingresar en el siguiente sitio para conocerlas: Cisco Webex - Condiciones de uso en el BCR
 

CENTRO DE DATOS
EL CORAZÓN INFORMÁTICO DEL CFBCR

En nuestra entrega Centros de Datos, misión crítica, nos referimos a qué son y la importancia que tienen en el BCR

Hoy queremos que recorra con nosotros nuestro Centro de Datos ubicado en nuestro Centro de Tecnologías de Información y Comunicaciones (CTIC) en Aranjuez.

Puede que muchos piensen que es sólo una sala de servidores, pero no, el Centro de Datos funciona gracias a una serie de equipos electromecánicos distribuidos por todo el edificio. 

	TODO INICIA CON  ENERGÍA ELÉCTRICA   Esta es suministrada por dos ramales de una empresa pública de forma subterránea. Mediante transformadores bajamos el voltaje antes de que ingrese al edificio.   Pero como el servicio eléctrico puede fallar, también contamos con dos potentes plantas eléctricas que nos permitirían mantener la operación por tiempo indefinido mientras el proveedor se reestablece.
TENEMOS NUESTRA PROPIA SUBESTACIÓN ELÉCTRICA    Una vez que la energía eléctrica ingresa al edificio, pasa a una subestación inteligente que se encarga de enviar a las diferentes salas que componen el Centro de Datos.    Los equipos electromecánicos tienen doble fuente de alimentación, lo que permite apagar uno mientras se le da mantenimiento a otro.    Además, se realizan mantenimientos preventivos, correctivos y predictivos a cada componente. Este sitio cuenta con estrictas medidas de ingreso y permanencia.
	REQUERIMOS CONECTIVIDAD   ¿Cómo viaja la información del Banco a todo el país?, gracias a la conexión con Internet.   En un cuarto aislado, con muchos estantes especiales que resguardan los equipos de los proveedores de servicio de internet con los que el Banco tiene contrato.    Para entrar hay que registrarse, sonreírle a la cámara y pasar por una alfombra que captura cualquier suciedad que llevemos con nosotros en los zapatos.    A este espacio pueden ingresar los funcionarios de las empresas proveedoras.
HAY QUE MANTENERLO FRÍO   En la azotea encontramos un extraordinario equipo de enfriamiento, que es vital para el funcionamiento del Centro de Datos.   Este equipo, que también trabaja bajo el concepto de redundancia (dos por si uno falla), recibe el agua caliente que viene del Centro de Datos y le suministra agua helada para enfriar la sala, el corazón del CFBCR   Ahora veremos porqué …
	EL CORAZÓN INFORMÁTICO   Bienvenidos a la sala principal del Centro de Datos, un espacio con los mejores estándares de seguridad: control de ingreso, sistema de cámaras, infraestructura física, racks modernos, conexiones eléctricas, aires acondicionados, cableado, mecanismos especializados contra incendios, etc.   La sala se divide en dos partes:    Dos pasillos calientes, en donde se ubican las puertas del rack donde están ubicados los servidores de todos los sistemas y bases de datos del CFBCR. Este espacio es caliente   Un pasillo frío y aislado que permite mantener los equipos a una temperatura máxima de 27°, pues si se calientan pueden salir de servicio. El sistema de enfriamiento por agua helada garantiza dicha temperatura de forma contante, pero amigable con el ambiente.   Se puede pensar que, en ese mundo de equipos y cables, es difícil encontrar algo, pero no, todo está perfectamente clasificado para su fácil ubicación

El Centro de Datos está a cargo de la oficina de Telecomunicaciones, quienes trabajan para garantizar que las condiciones sean las adecuadas para que las diferentes áreas de tecnología puedan hacer uso de este importante espacio.

¿Qué viene para el 2025?

• Mantendremos la operativa: pruebas de continuidad, mantenimientos: preventivos, predictivos, correctivos y exhaustivos
• Implementaremos un nuevo estándar de cableado 
• Renovaremos contratos 
• Ejecutaremos capacitaciones en la operación y mantenimiento de la nueva tecnología de aires 
• Trabajaremos en la mejora continua de los procesos
• Continuaremos apoyando al equipo interdisciplinario encargado de actualizar el CTIC y el CPP para el nuevo sistema de detección, notificación y supresión de incendio, según lo demanda la ley.

Nuestra meta es tener un Centro de Datos de clase mundial 

Por: @Luis David Hidalgo Urena07689C7A-AF6C-428B-A6B5-BFB0FC38C6DD​​

La computación en la nube permite acceder a recursos como almacenamiento, aplicaciones o servidores a través de internet. En lugar de depender de equipos físicos en nuestras instalaciones, estos recursos están alojados en grandes centros de datos que gestionan empresas especializadas. Un ejemplo cotidiano de un servicio en nube sería OneDrive o iCloud para guardar documentos o fotografías. 

A continuación, exploraremos, los modelos de servicio y tipos de nube, la responsabilidad compartida y algunos beneficios de usar computación en la nube 

 TIPOS DE NUBE 

Existen tres tipos principales de servicios en la nube:

Nube Pública: proporcionada por terceros como Microsoft Azure, Google Cloud o AWS. Ideal para empresas que necesitan flexibilidad y escalabilidad. En el CFBCR, ya utilizamos Microsoft Azure para nuestros productos digitales.

Nube Privada: exclusiva para una organización. Ofrece mayor control y seguridad.

Nube Híbrida: combina la nube pública y privada, permitiendo un equilibrio entre flexibilidad y seguridad.

 MODELOS DE SERVICIO 
 

La nube ofrece distintas opciones según nuestras necesidades:

• IaaS (Infraestructura como Servicio): Acceso a servidores, almacenamiento y redes virtuales

• PaaS (Plataforma como Servicio): es ideal para desarrollar aplicaciones sin preocuparse por la infraestructura, como bases de datos, sistemas operativos, plataforma de contenedores

• SaaS (Software como Servicio): Aplicaciones listas para usar, como Microsoft 365 o Salesforce

 BENEFICIOS DE UTILIZAR LA NUBE 
 

• Flexibilidad: Podemos escalar los recursos según nuestras necesidades
• Accesibilidad:  Podemos trabajar desde cualquier lugar con conexión a internet
• Costo-eficiencia: Reduce los costos en compra y mantenimiento de hardware, además nos beneficiamos de las economías de escala
• Colaboración: Facilita el trabajo en equipo con herramientas compartidas
• Reducción de obsolescencia tecnológica: La obsolescencia es gestionada por el proveedor de servicios y a su vez nos permite acceder a tecnología de punta
• Seguridad: Los proveedores cuentan con altos estándares para proteger nuestros datos

 MODELO DE RESPONSABILIDAD COMPARTIDA 

En los servicios en la nube, tanto el proveedor como el usuario tienen responsabilidades que deben estar claramente definidas en los contratos o acuerdos. De tal forma que para establecer una estrategia de nube, la empresa debe tener claridad que cual es el modelo de servicio que desea y cuáles tareas o funciones delegará a un proveedor.

En nuestra próxima entrega, ampliaremos sobre este tema para comprender la estrategia de nube definida para el Conglomerado. ¡Espérelo!  

Por: @Evelyn Marcela Arguedas Andrade84AE617B-4D4F-4207-8B2F-B3638CD92D45

​

Una prueba de continuidad de TI es un ejercicio o ensayo en el cual se simula una falla en la infraestructura de un aplicativo/plataforma para asegurar que sea capaz de seguir trabajando de manera estable en un ambiente contingente.

Durante las pruebas se aplican las actividades definidas en el protocolo de recuperación de TI para trasladar, habilitar o verificar la operativa en el ambiente contingente (centro alterno de procesamiento).

Realizar estas pruebas es importante para:

• Probar las estrategias de recuperación de TI asegurando su operatividad en un ambiente contingente ante un evento de alto riesgo o desastre
• Determinar posibles mejoras en el protocolo
• Identificar mejoras en los aplicativos/plataforma
• Reconocer necesidades de conocimiento en la gestión de la continuidad de TI o en los aplicativos/plataformas

Las pruebas se realizan en el transcurso del año, en horarios que afecten en lo mínimo el servicio al cliente y se dividen en cinco etapas:

A. Diseño:

Se define el escenario y la infraestructura del aplicativo a probar, se corroboran la fechas y horas en que se llevará a cabo la prueba, el personal involucrado (interno/externo), las limitaciones y condiciones de ejecución.

B.  Ejecución:

Se realizan las fases de recuperación y retorno entre los centros de procesamiento. 

1. Fase de recuperación: permite el traslado de la operación del centro principal de procesamiento al centro alterno de procesamiento. 
2. Fase de retorno: luego de transcurridos unos días, la operación del aplicativo se devuelve del centro alterno de procesamiento al centro principal de procesamiento. 

C.  Evaluación:   

Se analizan los resultados y las situaciones presentadas durante la ejecución del proceso; concluyendo en hallazgos y compromisos para la atención de estos.

D. Informe de resultados:

Los resultados se informan a las partes interesadas, incluyendo a: los responsables del negocio y de TI del aplicativo, Unidad de continuidad de negocio, Unidad seguridad de la información y TI (Gerencia de riesgos), Comité de continuidad de negocio, Gerencia corporativa de TI y jefes de TI de subsidiarias.

E.  Seguimiento:

Se valida mensualmente la atención de los compromisos generados en la evaluación.

¿Quién las realiza? 

Las pruebas son lideradas por la vertical de Continuidad de TI de la Unidad de Soporte Especializado; sin embargo, en ellas participan los responsables técnicos del aplicativo, usuarios expertos del negocio, Unidad de Monitoreo, especialistas de TI y de ser requerido el/los contratistas.

El compañero @Willy Hernandez RodriguezCBF909AB-C3D2-4ADB-9C6B-2E5B785E8CEA de la Unidad de Infraestructura Atención de Oficinas, nos cuenta sobre el plan táctico de tecnología llamado Contratación Servicios Enlaces Datos, que permite al Banco resguardar la continuidad del negocio.

 
Conozcamos los beneficios de tener varias rutas o enlaces físicos para garantizar la disponibilidad y la estabilidad de la conexión de los servicios y aplicaciones del CFBCR.
 

 
Le invitamos a escucharlo

En caso de no poder ver el video: Clic aquí
 

La Gerencia Corporativa de Tecnología implementó la herramienta Proofpoint E-mail URL Isolation, la cual es una capa adicional de seguridad en la plataforma de correo electrónico que analiza los sitios web enlazados en un contenedor aislado y seguro, manteniendo posible material malicioso fuera de su entorno. 

Esta solución es parte de las importantes inversiones y constantes mejoras en materia de ciberseguridad que realiza el BCR y permite acceder a enlaces adjuntos en correo electrónico sin exponerse a amenazas cibernéticas como la infección de malware comprometiendo al usuario o la terminal y pérdida de la información.

Con Proofpoint E-mail URL Isolation se pretende disminuir los ataques de phishing, malware y la perdida de datos en el uso de correo electrónico.

Es importante recalcar que el uso de esta funcionabilidad no supone la apertura descuidada e irracional de enlaces web adjuntos que no sean conocidos o confiables; por lo que se solicita mantenerse siempre atentos a técnicas de phishing usando medios como la ingeniería social.

Recordemos que la ciberseguridad se compone de: personas, procesos y tecnología y como se describió, la herramienta es una capa adicional, pero la primera línea de defensa siempre seremos las personas. 

Le invitamos a conocer cómo funciona y como se utiliza esta nueva herramienta ingresando aquí o a la Comunidad de TI.  

La ciberseguridad es responsabilidad de todos

En caso de no poder visualizar el video: Clic aquí

Johnny Chavarría Cerdas, Gerente Corporativo de Tecnología, nos cuenta sobre el desarrollo del PETI 2023 

Le invitamos a escucharlo

 En caso de no poder visualizar el video: Clic aquí

• Le invitamos a leer también: Resumen Logros PETI 2023

¿Conoce la nueva forma de usar firma digital en la Oficina Virtual Bancobcr.com?

Ahora es más fácil, ágil y funcional

Por: @Armando ChavarriaF2CC6F80-5BDB-4C03-9AEB-FEAB3BBF634A​

​Como parte de las renovaciones aplicadas en el portal transaccional de Bancobcr.com, la Unidad de Desarrollo de Canales Digitales ha trabajado de la mano con la Unidad de Soluciones Personales en un proceso de renovación progresivo del sitio, en esta ocasión les comentamos acerca de Firma Digital renovada, en la cual permite la integración con el componente de firma digital del BCCR llamado: Agente GAUDI, sin necesidad de instalar software o componentes adicionales.

Para el ingreso sólo se requiere de un lector de firma digital conectado al equipo, verificar que el agente GAUDI (del BCCR) esté activo (color verde), marcar la opción de “Certificado Digital” en el ingreso al sitio transaccional del canal.

Al darle clic al botón ingresar, inmediatamente se activarán dos pantallas.

Agente GAUDI:

Posteriormente, en las dos pantallas activas, una es del canal indicándole cual es el código de verificación que debe seleccionar en la pantalla del agente GAUDI (BCCR) y la otra pantalla corresponde a la del agente GAUDI (BCR), donde el cliente deberá seleccionar el código presentado por la entidad financiera y deberá digitar el PIN de su firma digital; para ello el cliente cuenta con 2 minutos para realizar esta acción y al finalizar deberá dar clic en el botón “Firmar” de la pantalla de agente GAUDI, el proceso de ingreso tardará un instante en refrescar y finalizar la transacción.

Ya dentro del canal, al procesar el firmado de alguna transacción que lo requiera, el agente GAUDI le indicará al cliente que transacción es la que está firmando dentro de un recuadro informativo:

Como parte de la seguridad integral y empleo del mecanismo, el agente GAUDI le envía una notificación al cliente indicando cualquier actividad de autenticación o firma de transacciones.

Ejemplo de autenticación:

Ejemplo de firma de transacción:

Como parte de la mejora aplicada también se ha buscado darle al cliente una mejora en la funcionalidad de este mecanismo de seguridad para maximizar su experiencia dentro del canal, en la cual podrá firmar digitalmente sobre las transacciones financieras donde lo requiera.

Agradecemos a todos los que han hecho parte y continúan apoyando este cambio, además, invitamos a todos a darle un “Me gusta”   en la nota y dejarnos un comentario sobre qué les ha parecido las diferentes mejoras gráficas que han presentado.

En abril de este año, concluyó el plan táctico del PETI conocido como Homologación Infraestructura de Usuario Final, el cual tenía como objetivo dotar a un grupo de usuarios de equipo y software nuevo.

De esta forma se logró:

 La actualización de todos los puestos Punto País
 El reemplazo de aproximadamente 500 equipos y
 La disminución significativa de sistemas operativos en estado de obsolescencia

“Con base en un inventario de equipos y una lista predefinida, priorizamos los equipos y softwares más antiguos y se trabajó con citas, para que los compañeros llegaran a oficinas centrales a realizar su cambio. También había equipos fuera del GAM, por lo que se coordinaron las giras respectivas”, menciona @Eliecer Garita QuirosFEE30BE0-F311-47C5-B9E1-F6724D2017FD​, supervisor de la Unidad de Soporte Técnico 

¿Qué beneficios ofrece la finalización de este plan?

Además de mejorar los niveles de estandarización de la plataforma de usuario final (sistema operativo – herramientas de ofimática) y eliminar equipos fuera de soporte, esta actualización nos permitirá impulsar la transición entre Windows 10 Professional a Windows 10 Enterprise Edición con versiones iguales o superiores a 21H2

Es importante señalar que este cambio fue gracias a la planificación que nos permitió estimar y comprar con tiempo los equipos que serían necesarios en el corto y mediano plazo.

Queremos agradecer a los compañeros de las siguientes oficinas: Unidad de Soporte Técnico y la Gerencia de Operaciones, con mención especial al Centro de Atención Técnica ubicado en el 4to piso de Oficinas Centrales.