GERENCIA CORPORATIVA TECNOLOGÍA

La Unidad de Soporte Técnico informa que ya están disponibles los dispositivos hubs de puertos USB necesarios para conectar el dispositivo Múltiple Factor de Autenticación (MFA).

Por lo tanto, la entrega de estos hubs está dirigida prioritariamente a las personas que no cuentan con puertos disponibles para la conexión de dicho dispositivo.

¿Qué debe hacer si necesita un hub?
 

Por favor, siga las siguientes instrucciones de acuerdo con su ubicación o área:
 

• Oficinas Centrales o zonas cercanas: Acérquese al Centro de Atención Técnica (CAT), Piso 4 para retirar el dispositivo.
   
• Edificio Torre Cordillera: presentarse al Piso 12 con Paula Alejandra Aguilar Méndez o Keyler Cristian Paniagua Campos para retirar el dispositivo.
   
• Área de Tecnología (CTIC): La distribución se realizará internamente por el equipo de tecnología.
   
• Área Comercial: Solicite el hub mediante la encuesta enviada previamente  por la compañera Karla Rebeca Valverde (los dispositivos solicitados por la encuesta entes del 14/08/2025 ya fueron enviados mediante mensajería interna).
   
• Área de apoyo: Si no tiene acceso a los puntos mencionados anteriormente, puede contactar directamente a los compañeros Yubank Josué Castillo Carvajal o Mariana Gomez Bravo para coordinar el envío del dispositivo.

Supervisores:

1. Los supervisores podrán retirar o solicitar hubs en nombre de los colaboradores que tengan a su cargo, asegurando así que todo el personal cuente con el dispositivo requerido a tiempo.

La Unidad de Soporte Técnico informa que se encuentra en la fase final de implementación del dispositivo de autenticación multifactor (MFA), TokenMe o FIDO2, el cual será obligatorio para iniciar sesión en Windows como parte de nuestras medidas de seguridad corporativa y cumplimiento del estándar PCI.

La activación de la política de uso obligatorio del MFA (Autenticación Multifactor) 
iniciará el lunes 25 de agosto de forma progresiva. 
Cada día se activará un bloque de usuarios diferente.

🔹 Si aún NO ha recibido su dispositivo TokenMe, le solicitamos que se comunique a la brevedad con uno de los siguientes compañeros para validar o coordinar la entrega:

•  Mariana Gomez Bravo  
•  Yubank Josué Castillo Carvajal

Al hacerlo, por favor incluya la siguiente información:

•  Número de cédula
•  Nombre completo
•  Nombre de la computadora asignada

🔹 A quienes ya han recibido el dispositivo, les instamos a completar su configuración y comenzar a utilizarlo, ya que su uso será requerido de forma obligatoria. Es indispensable que SIEMPRE porten el token, ya sea que laboren en la casa o visiten la oficina.

🔹 Si requiere obtener un Hub para puertos USB, le invitamos a leer el siguiente procedimiento: INGRESAR

🔹 En caso de que no recuerde o haya bloqueado el PIN del dispositivo TokenMe, por favor comuníquese con el equipo de Tecnología de la Información mediante un tiquete en ServiceNow para recibir asistencia en el proceso de desbloqueo o restablecimiento. El tiquete debe ser generado en el catálogo de servicios/Solicitudes/Solicitudes de Accesos, siguiendo la siguiente selección:

🔸 Puntos importantes:

• Una vez configurado el TokenMe, es importante que el usuario, al encender o reiniciar su equipo de cómputo, mantenga el dispositivo desconectado, deberá conectarlo hasta que aparezca la pantalla de autenticación de windows.
• Para los colaboradores que realizan teletrabajo, es importante que, luego de realizar un cambio de contraseña de dominio estando conectados a la red del Banco, procedan a iniciar sesión en Windows utilizando el PIN del TokenMe (también conectados a la red del Banco). Esto permitirá refrescar el caché del equipo y evitar inconvenientes futuros al intentar ingresar desde una red externa al Banco.
• Si tiene algún inconveniente con la configuración y uso del dispositivo, puede ingresar un tiquete mediante ServiceNow, Catálogo de servicios/Solicitudes/Solicitudes de Accesos/Categoría: Autenticación Multifactor (MFA), mecanismo Autenticación: Autenticación Hardware y seleccionar el método de Autenticación asignado a la persona.

Inicia implementación del 
Multiple Factor de Autenticación 
en oficinas comerciales

Con el propósito de fortalecer la seguridad de los equipos, la Gerencia Corporativa de Tecnología ha venido implementando los dispositivos de Múltiple Factor de Autenticación (MFA) en varias áreas del CFBCR, lo que permite verificar la identidad de los usuarios (leer conceptos generales).

A diciembre de 2024, alrededor de 600 colaboradores ya cuentan con dicho dispositivo, entre ellos: Gerencia de Tecnología, Auditoría, Comité Ejecutivo. 

Además, con el propósito de crear un modelo de distribución, instalación y configuración para todas las oficinas comerciales, se realizó de setiembre a noviembre de 2024 un plan piloto con la oficina de Perez Zeledón, en el que participaron 22 compañeros con diversidad de roles y equipos.

“Este plan piloto nos permitió atender hallazgos técnicos, afinar el proceso, crear guías, definir cómo será el acompañamiento que daremos a las oficinas, establecer qué tipo de dispositivo deberá recibir cada funcionario y cómo será distribuido”, afirma @Raquel Cambronero Jimenez3C522149-7D60-4115-B11D-342BA134540F, supervisora de Unidad de Soporte Técnico.

En enero 2025 inició el despliegue en todas las oficinas comerciales, un proceso que será gradual y para lo cual:

• Las oficinas serán contactadas de forma individual para conocer aspectos como: cantidad de personal, tipo de perfil, equipos, etc
• Posteriormente, en coordinación con la oficina Administración Comercial, se remitirá las instrucciones correspondientes
• Se dará acompañamiento para el proceso de instalación y configuración 
• Una vez todos los funcionarios cuenten con el dispositivo, se correrá una política de seguridad que establecerá su uso de forma obligatoria; es decir, los usuarios únicamente podrán acceder al equipo por medio del dispositivo

Es importante señalar, que el BCR estableció inicialmente dos tipos dispositivos, los cuales se asignarán según perfil, características y necesidad de cada puesto

FIDO2		TOKENME
Solicita PIN y tocar el dispositivo para ingreso		Solicita PIN para el ingreso