GERENCIA CORPORATIVA TECNOLOGÍA

Con el objetivo de reforzar la protección de la información confidencial en el Conglomerado Financiero BCR y como parte de nuestros esfuerzos por alcanzar la certificación PCI DSS, la Gerencia Corporativa de Tecnología instaló en el escritorio de Windows una herramienta para que las personas trabajadoras ejecuten la “Búsqueda de correos electrónicos” que podrían contener información relacionada a números de tarjetas.

Icono que se muestra en el escritorio de Windows

NOTA: Si no encuentra el ícono en el escritorio,
ingrese a la siguiente ruta (D:) > BusquedaCorreos o llame a la extensión 700

Antes de abrir la herramienta, el Outlook debe estar cerrado y se debe utilizar el Outlook Classic       Al dar clic en el ícono que se mostrará en el escritorio, se desplegará una ventaña negra y posteriormente una pestaña para que el usuario inicie la búsqueda al dar clic en el botón de “Ejecutar análisis”

La herramienta generará un informe con la lista de correos electrónicos que podrían contener información relacionada a datos de tarjetas (PAN: número de 16 dígitos) visibles en claro. Dicho informe se almacenará en una nueva carpeta que la herramienta creará en el disco D:

Es importante aclarar que el informe podría presentar falsos positivos, los cuales se dan cuando el correo electrónico contiene información que cumple con la búsqueda, pero no corresponde a datos de tarjetas.

Una vez generado el informe, el usuario deberá realizar las siguientes acciones:

	Validar los hallazgos: En caso de tener correos clasificados como "falso positivo", se debe indicar en el formulario mencionado en la acción N°5.
	Si no existe una necesidad válida para conservar el correo, se deberá eliminar de inmediato siguiendo el paso a paso del siguiente documento: NORMAS PCI - Borrado seguro de correos.pdf
	Si existe una justificación de negocio o legal válida para preservar el correo con datos de tarjetas, deberá informarlo al correo Comunicados_Helpdesk. Una vez analizado el caso se les facilitará una guía para almacenarlos en un repositorio destinado para este fin. Dicho proceso incluirá la creación de un PST; el cual se debe cifrar, copiar y eliminar de manera segura
	Una vez eliminados o custodiados los correos, se debe ejecutar nuevamente la herramienta hasta que genere un nuevo informe sin hallazgos
	Ambos informes (el inicial y el de cero errores) deberán subirse en el siguiente formulario en un máximo de cuatro días hábiles: INGRESAR

Agradecemos su colaboración oportuna para garantizar la seguridad de la información
y nuestro compromiso con la certificación de las normas PCI DSS.

La Mesa de Ayuda de la Gerencia de Operaciones de TI estará atenta a aclarar cualquier inquietud:

Correo: Comunicados_Helpdesk

Extensión: 700

En caso de que no pueda visualizar el video: CLIC AQUÍ
 

Cuando estudiaba la carrera de informática en el Instituto Tecnológico de Costa Rica (TEC), @Gloriana Araya SolisBD012DDE-FF61-4E7B-B3EF-2653B9BDAAC0, una joven zarcereña, conoció la Fundación Sulá Batsú, una cooperativa solidaria que realiza trabajo social en varias comunidades, principalmente en la Zona Norte. 

Todo inició cuando ella y sus compañeras decidieron participar en una competencia femenina organizada por la cooperativa, obteniendo el tercer lugar por el desarrollo del prototipo de un APP para promover el comercio local de la zona. 

Así conocieron más acerca del trabajo social de la cooperativa y decidieron involucrarse de manera voluntaria en proyectos educativos para dar clases a grupos de niñas y mujeres en Los Chiles.

"Sulá Batsú desarrolla diferentes iniciativas que buscan inspirar a las niñas, jóvenes y mujeres a acercarse al estudio de carreras vinculadas a las ciencias, la tecnología y las ingenierías, pues son quienes menos acceden a este tipo de conocimiento. Así que, siendo mujer, me interesó aportar en esta rama y demostrarles a las niñas que las mujeres también podemos ser informáticas” afirma Gloriana. 

Conforme pasó el tiempo, además de las clases a las niñas y mujeres, se fueron adicionando cursos abiertos a más niños y sus papás

Entre los temas que se desarrollan está el uso básico del equipo, aplicaciones generales como el correo, medidas de seguridad, lenguajes de programación (Python), entre otros. 

¿Vale la pena el esfuerzo?

Durante casi diez años, Gloriana y sus compañeros salían de clase los viernes y viajaban durante la noche para estar el sábado temprano en Los Chiles.

El cansancio e invertir sus propios recursos siempre fueron recompensados cuando las personas, por más alejado que vivieran o enfrentándose a muchos impedimentos, nunca faltaron a clases. 

Gloriana nos cuenta:

Soy de una zona rural y sé lo que es no tener este tipo de oportunidades … así que todo el esfuerzo valió totalmente la pena. Era la única oportunidad que esos niños, niñas y… sus padres, tenían para acercarse un poco a la tecnología o inclusive a una computadora, que les permitiera tener un mejor empleo.

Recuerdo una pareja con un niño (los tres iban a clases) que un día, bajo un aguacero torrencial, llegaron a pie, empapados y llenos de barro. Entonces pensé, ¿cómo no hacer el esfuerzo de venir?, si ellos, sin recursos y bajo estas condiciones, no faltan a clases; mientras muchos otros, teniendo todo a su favor, las desperdician

Esa motivación de ellos querer salir adelante por tan solo un curso a mí me caló y fue la motivación necesaria. 

Yo creo que todos los que hemos podido salir adelante, que las oportunidades nos han llegado más fácil y que tenemos alguna habilidad particular, tenemos una responsabilidad de compartir nuestro conocimiento. Inclusive en el trabajo … el compartir conocimiento hace que seamos más mentes trabajando por un mismo objetivo y nos genera mayor satisfacción”

Gloriana considera que de esta manera se impactan vidas … pero, sobre todo, se siembra la semilla para que estos niños continúen soñando y, por qué no, ver más niñas convirtiéndose en informáticas o ingenieras. “Yo era una jovencita cuando inicié en este proyecto… y eso me ayudó a ser humilde, a tener paciencia, a ser empática ante las necesidades de otros y que, aunque uno puede enseñar lo que sabe … también tiene mucho que aprender".

Durante la pandemia, las clases se suspendieron, pero Gloriana no descarta retomar esta importante labor.  

La Gerencia de Área TISO informa a todo el personal que tenga asignado una estación de trabajo portátil que desempeñe labores de manera remota (Teletrabajo) que, a partir del próximo martes 07 de octubre, se realizará un cambio en el portal de GlobalProtect:

Se deshabilitará la dirección actual 200.16.67.198 por lo que

los usuarios deberán configurar la nueva dirección prismaaccessbcr.bancobcr.com.

En la siguiente guía encontrará el paso a paso que se debe seguir:

KB0021331 - Guía técnica de configuración de PRISMA ACCESS en estaciones.pdf

Con este cambio, cada vez que el usuario se conecten al GlobalProtect, se solicitará el MFA (TokenME) para la autenticación.

Consideraciones:

• Si el agente no está activo, no se habilitará el acceso al Outlook o a ninguno de los sistemas del Banco, pues el GlobalProtect hará una validación para verificar que se encuentren dentro de la red corporativa. 

• Por lo anterior, a partir de este cambio el agente de GlobalProtect siempre deberá estar activo, independientemente de si nos encontramos en la red Banco (cableada ó inalámbrica Terbi) ó en nuestros centros de teletrabajo.

• Una vez conectado al portal de Prisma Access, se aplicarán las mismas políticas de restricción de acceso a páginas no permitidas que se aplican cuando se está conectado a la red de cualquier oficina del Banco (ya sea cableada ó inalámbrica Terbi). 

Responsable de la publicación: @Edgar Leon Torres1F3D30C5-93EB-4F60-8A49-44E9B4E900E6​ 

​

Cuando tenía siete años, @Carlos Gonzalez Leiva633FEA75-3389-476E-84BA-3AC27B8B5F87​ casi se ahoga en una piscina, entonces sus padres decidieron inscribirlo en la famosa y ya desaparecida piscina de Alfredo Cruz en San Pedro de Montes de Oca, ahí inició una pasión.

Cuando cumplió once años, participó en un campamento y un instructor de la UCR lo vio y lo llamó a formar parte del equipo infantil de esta Universidad, pasando su adolescencia y juventud entrenado fuertemente. 

A los 18 años ganó una beca universitaria y se fue sacar su licenciatura en el exterior y aunque intentó seguir nadando, se le hizo difícil porque se enfocó en el estudio y existieron algunas barreras culturales. 

Se alejó de la natación cerca de seis años. 

¿Cómo recupero su pasión?

Al finalizar sus estudios, regresó al país y retomó la práctica, pero no de forma tan disciplinada y competitiva como antes, aumentó mucho de peso y entró en una especie de bache.

Entonces, llegó la pandemia y perdió a un compañero del área y a un amigo a causa del virus, eso fue un remezón para su vida, un momento determinante que lo hizo reflexionar y decidir cambiar.  

Entrenó todo el 2020 y 2021, teniendo conciencia de su peso y de otras variables a las cuales antes no prestaba tanta atención.

“A pesar de las perdidas tan dolorosas de la pandemia, eso me dejó una gran enseñanza y me hizo entender que se puede volver a empezar. Comencé a convivir conmigo mismo y a hacer un análisis de qué estaba bien o mal. Aprendí a cocinar, a conocerme y a entender el valor de lo que le meto a mi cuerpo (alimentos), aprendí a no meterle basura y que de eso se derivan muchísimas cosas.

Lo que uno come es lo que uno refleja durante el día, si comes bien vas a entrenar bien, a dormir bien, a estar más feliz y el tema hormonal se regula. 

La pandemia me hizo entender que hay que vivir y para eso hay que cuidarse, hay que disfrutar, hay que hacer ejercicio y, principalmente, que no estamos viejos para hacer lo que queramos”.

Apenas abrieron las piscinas y las competencias deportivas, Carlos se inscribió en varios campeonatos máster a finales del 2021 y el 2022, obteniendo varias medallas. 

Había vuelto a ser el mismo de antes. 

¿Cómo rompió los límites mentales que él mismo se había impuesto?

“A muchos nos pasa que con el tiempo se nos olvida esa parte de la vida que nos hace felices: deporte, trabajo, educación, familia, etc. Entramos en una zona de confort que hace que lo que antes nos apasionaba ya no y, peor aún, pensamos que podemos estar viejos para recuperarlo. 

A mí me costó mucho volver a creérmela, pero hay que intentarlo y si, se puede lograr, pero para ello, hay que reconocer que algo está mal.

Todos en algún momento de la vida hemos estado en un hueco, el que diga que no es mentira; pero SI se puede salir, el único enemigo que tenemos somos nosotros mismos.

Si uno lo acepta y se compromete, se puede volver a empezar de nuevo”

Carlos también participa en competencias de aguas abiertas, pero afirma que la piscina es su favorita: “me siento bien estando en el agua… es un momento para mí y además sé que puedo sobresalir a pesar de la edad, porque puedo medirme con muchachos más jóvenes”

Recuerden siempre que, cuando a uno algo lo hace feliz,

hay que transmitir esa felicidad e incluir a otros en ella

Después de correr su primera competencia de 5 kilómetros en San Gerardo de Dota, @David Jose Cabezas Umana3EDACC59-0460-4466-A852-5347AE7DEE88​ hizo de la montaña su amiga y encontró en el Trail Running la mejor forma de ganar salud y cumplir metas.

En el 2014 comenzó a hacer atletismo para vencer la obesidad, pero no le gustaba, se esforzaba porque sabía que lo necesitaba, pero no encontraba la pasión en ello. Cierto día, un amigo lo invitó a una carrera en montaña y todo cambió.

“No fue sencillo, pues no es lo mismo ir a la sabana y dar vueltas a enfrentarse a un cerro. Le dije a mi compañero: aquí no se puede correr, es imposible, en eso pasaron al lado varias personas corriendo y entonces pensé: claro que se puede, el que no puede soy yo”. recuerda David. 

Al final llegó … no supo cómo, pero lo logró y al estar en la cima y ver las vistas, su mente le dijo: “Esto vale la pena”. Fue entonces cuando entendió que debía cambiar su enfoque; decidió dejar atrás la presión por bajar de peso y empezar a disfrutar el proceso.

“Comencé a entrenar diferente porque quería llegar cada vez más lejos y en mejor condición al destino. En este deporte uno no compite contra nadie, compite contra sí mismo y contra la montaña”. Desde entonces ha participado en más de 100 carreras, tanto en Costa Rica como en Guatemala, Colombia, Perú, Panamá, El Salvador, Nicaragua, México Francia, Italia, Suiza y España. 

Ultra Maratón Guatemala

“Usted tiene que encontrar algo que le guste y a eso meterle esfuerzo, compromiso, dedicación y entender que la vida es como una carrera; hay que dividirla en etapas... ir alcanzando objetivos pequeños, para llegar al principal”, afirma David.

Al encontrar su pasión, David se liberó de la presión y la frustración, entonces el bajar de peso llegó como resultado. 

Hoy, son muchas las anécdotas y satisfacciones que el Trail Running ha aportado a este joven herediano, pero lo más importante, las enseñanzas que le ha dejado el camino:

•  Disfrute el trayecto
•  Sea constante
•  Las caídas llegan, pero podemos levantarnos
•  Hay que ir quemando etapas
•  El acompañamiento es importante, siempre es bueno tener a alguien que nos ayude.
•  Enfóquese en el día a día
•  Nuestros actos dejan huella
•  Si perdemos el camino, siempre podemos devolvernos y continuar
•  Si algo nos impide seguir, pensemos cómo reinventarnos

“Yo he ido a carreras de 100 o 120 kilómetros en las que se pueden durar más de 20 horas corriendo; entonces uno pasa muchos estados de ánimo: cansancio, caídas, golpes, hambre, sueño, frío, calor, etc., y es muy fácil salirse de la competencia y retirarse. Pero es ahí cuando uno debe tener autocontrol, reenfocarse y recuperar el optimismo … así también es la vida”, finaliza David. 
 

Ya iniciaron los cambios en la gestión de Tecnología de Información del BCR, el nacimiento de Banprocesa es un hito que marca un antes y un después. William Gómez,  Gerente de Banprocesa S.A nos detalla sobre el valor que aportará este nuevo equipo de trabajo. 

"Al iniciar operaciones Banprocesa, como parte del conglomerado BCR, aportará en función de los sistemas priorizados, se visualiza una reducción importante en los tiempos que hoy se invierten en la atención de requerimientos. Además, nosotros haremos la labor de pruebas y certificación de los productos desarrollados.  Un valor adicional y sumamente importante es que al formar Banprocesa parte del conglomerado BCR,  el conocimiento de los sistemas quedará en casa y no en manos de terceros. 

Los clientes del Conglomerado estarán recibiendo una actualización continua de los productos tecnológicos que utilizan, disminuyendo tiempos y aumentando calidad. Produciendo así, una mejor percepción e imagen del Banco de Costa Rica, e incluso la atracción de nuevos clientes. 

Al colaborar con el Banco y sus subsidiarias en temas de desarrollo de software, podemos establecer relaciones de confianza, que permitan potenciar los productos entregados, con los mejores estándares y calidad, creando soluciones nuevas en función de una Transformación digital, así disminuir el costo por operación de los clientes. 

La calidad es lo importante 

Banprocesa está en crecimiento, en esta subsidiaria del BCR buscamos un perfil de profesionales con amplia experiencia en su campo, capacitados a nivel académico, que se sientan motivados en asumir el reto de brindarle este servicio al Conglomerado. Así mismo que tengan un importante componente humano y una capacidad para poder gestionar nuevos modelos productivos que conllevan los avances tecnológicos, con una buena actitud colaborativa.  

En la actualidad estamos en un proceso de selección del personal, para esta primera etapa seremos 39 recursos operando en BPM, Java, .NET, Móviles y Calidad; además del personal administrativo.  Este proceso avanza bien, aún buscamos candidatos para llenar plazas.  Previa autorización de la Junta Directiva, se visualiza la incorporación de un segundo grupo de personas en abril 2020, y un tercer grupo en setiembre del 2020. Estas contrataciones van a darnos un total de 99 profesionales, con los que Banprocesa mantendrá su operación. 

Apoyo a las iniciativas de Transformación Digital para crear el banco del futuro

Banprocesa representa una gran oportunidad para el conglomerado.  Existen pilares fundamentales en las base de su constitución.  Sin embargo se visualizan una serie de beneficios adicionales.   El conocimiento de los sistemas se queda en casa, todo el software producido es propiedad del conglomerado, no se debe entregar datos de pruebas a terceros, aun cuando sean dispersados, interacción directa entre los equipos de Banprocesa y el conglomerado, sin dejar de lado el incremento de capacidades en la generación de soluciones tecnológicas.   

En Banprocesa tenemos el mayor deseo de colaborar con el Conglomerado en el ámbito de desarrollo de software, generando un valor agregado importante al Banco en temas de tecnología, con profesionales de punta. Sumado a los expertos en el negocio, y los profesionales con las que ya cuenta el Conglomerado, vemos al Banco de Costa Rica como uno de  los bancos por excelencia de la región.  

El trabajo en equipo entre las de las diferentes áreas va ser crucial en nuestra operación, para conseguir grandes triunfos. Por esta razón contamos con el Conglomerado para cumplir con nuestro de fin de aportar en el desarrollo de software, en temas de calidad y eficiencia, cumpliendo las necesidades y expectativas tanto del Banco como de sus subsidiarias".

Conozca al equipo interdisciplinario que trabajó en la Techno Week 5.0

@Ericka Oviedo Rodriguez27E4988A-D8A3-43B8-8ED6-7EF835FFE230 - Gerencia de Soporte a TI

@Ana Murillo Valverde20B7BDD1-72E0-4325-8E41-D18A3A23BE92 -SAGO

@Ana Vargas FernandezD593C09F-34B4-46EF-B30A-64DC84CD1018 - Gerencia de Soporte a TI

@Brenda Poveda Silva9CC358D7-CD4F-4F4A-9A55-7FC37CEA218F - Gerencia de Soporte a TI 

@Flora Emilia Chaves Cardenas7E9A6ADB-D76B-4B3A-A2BB-66243AB5ECB9 - Gerencia de Soporte a TI

@Edgar Mora Zuniga49A6D44E-D5B7-45E2-8BB5-99C5B04023FC - Gerencia de Mercadeo

@Gerson Campos MolinaE87E4E51-67F5-4D70-BC8C-7A348882B8A3 -SAGO

@Helen Zuniga Guevara63F8F0A0-907F-4730-B215-A147A26ADF24 - Gerencia de Soporte a TI

@Jeffrey Zamora MurilloFA807A9A-9912-44FC-A44F-472F9661F49B -SAGO

@Kendall Aguilar ZamoraD1D253C3-A93B-49E7-A878-C5F48DAC4D89 -SAGO

@Karol Solis Mora52D881E3-BD1A-4BFA-B771-457A3BD4B27E - Gerencia de Soporte a TI 

@Laura Molina Hernandez68219539-D6A8-4259-8B33-A1AD880A8546 - Gerencia de Mercadeo

@Lorena Salas GonzalezDFBF7AF9-4F4F-4755-9B45-E529314CFD57 -SAGO

@Luis Carlos Garcia Mora480CA191-8683-4617-AD1B-25B0050C4421 - Gerencia de Soporte a TI

@Maria Alexandra Rojas Hernandez6B810CB6-2D35-4DE4-9551-421FC19C7308  - Gerencia de Soporte a TI

@Mariana Amador Montero16B04E7F-099B-448B-B5EB-DFD18F95DEBA  - Gerencia de Soporte a TI

@Melany Acosta GonzalezC4C911EF-0A19-4B2E-8A4E-13733A27E98B -SAGO

@Nelsy Daniela Campos Cortes911EF93F-6759-4492-8505-E6D2C6848AFA -SAGO​​​​

@Susana Aguilar Quiros818DE8D2-BE3F-4410-A5CC-0A2D7E7DEA0A -SAGO

@Viviana Martinez JimenezADB4E107-A312-4B50-AB87-464887C0A5CF - Gerencia de Mercadeo

@Yeffry De Los Angeles Sanchez Sanchez98551A6B-3B32-4A90-ACCC-DCA1002D8BC9  - Gerencia de Soporte a TI

@Maria Rios Urena3BBF14B9-D337-477D-98BB-C19E8BF52FFF -SAGO

Ausentes en la foto:

@Marlen Sanchez BadillaB3143FA2-7503-49DB-8EB9-D362555CF1FB -Unidad de Comunicación Institucional

@Kenneth Romero Picado38EF3F72-B30F-4FCE-8DD9-4D8FDB3CC070 -Unidad de Comunicación Institucional​​​​​​

Por: @Sandra Gomez Mora951BE6BE-2407-40FD-AFF2-A2ED4FEF022E

​

En febrero de este año se realizó la migración de los servidores físicos de Data Power modelos IDG X1 a un nuevo modelo identificado como Data Power X3, mediante un proceso 100% transparente para toda la operativa del CFBCR.

Esta migración se realizó para los ambientes productivos de Data Power, los cuales forman parte de la infraestructura que facilita la INTEGRACIÓN Y COMUNICACIÓN ENTRE APLICACIONES tanto a nivel interno como externo.

Gracias a este proyecto, que tuvo una duración de 7 meses, se logró incorporar el más reciente modelo de Data Power disponible por el fabricante, lo que nos asegura el soporte necesario.

De este cambio se benefician todos los canales que consumen los servicios y adaptadores del DataPower, dentro de las cuales se encuentran:

• Todas las transferencias de fondos/pago de planillas/ pagos de proveedores entre cuentas BCR de los siguientes canales:

o  BancoBCR Personas.
o  BCR Comercial.
o  BCR Movil.
o  Tucán.

• Todas las transacciones electrónicas de SINPE (DTR/TFT/ADAS) de todos los canales electrónicos.

• Las transacciones de Tarjetas de Crédito que se procesan en los canales electrónicos, tales como, consultas de tarjetas, avances de efectivo, pagos de tarjetas.

• Todas las integraciones para la Tokenización de las tarjetas de crédito de los productos de Apple Pay, Google Pay y Beep.

• La exposición de los servicios de OPC, SAFI, Seguros, que son realizados a través del BUS de Servicios.

Esta migración correspondió a un trabajo en equipo gestionado por la Unidad de Gestión de Middleware, en este caso específico la vertical de COE representada por los Especialistas @Oscar Soto Alvarado606B8C3F-BEFB-4FA0-8A4D-ED719AB68BE4​y @Nills Salazar Matamoros5258EF31-F5FB-4313-86E6-D22FDDC6B32E​; así como los Administradores de Infraestructura @David Moya Rojas43013305-80BA-4C81-87F6-F43BE18C4E37, @Luis Daniel Mora Apuy2AFC5D2F-1B20-416C-9ADC-118DE5395DAB y @Rolando Solis Gutierrez658CD28C-CB14-4BDD-B0A8-4C7C6873971C.

En este proyecto participaron diferentes áreas internas del Banco a las cuales les agradecemos su aporte oportuno en el proyecto cuando fue requerida su participación en la ejecución de las distintas actividades, tales como: 

• Soporte Administrativo a TI
• Servidores y Almacenamiento
• Telecomunicaciones
• Seguridad de TI
• Gerencia de Operaciones
• Fábrica de Integración
• Banprocesa

Particularmente, deseamos agradecer a los compañeros: @Maria Alexandra Rojas Hernandez6B810CB6-2D35-4DE4-9551-421FC19C7308​ @Danny Solis AguilarCEE2B14E-E57F-41AD-B863-BF3AD8331C6A, @Marco Vargas MesenF9C7F90A-45AF-4E77-9AA5-362065BF9CC4, @Ronald Lobo MenaD7C366A2-9F0E-4617-9040-CED6F625F748, @Cristhian Esteban Segura Urena64FE8E3C-15E4-49D9-A910-586CAA5D0053, @Roberto Quiros MasisAB7F7500-0A27-4371-B4DD-A96E0E2D5E73, @Erick Gomez Gomez0C12C294-4D0F-4F30-B3C9-D9025556C014, ​@Diego Fernández Acuña7F851C76-3A6D-4408-9DB3-C1208F3A4C04, @Geanina Berrocal Guzman09C35286-B52E-4D0D-ACFE-1FF561AADE4D, @Oscar Marin Rojas2CF0B7E4-7FBC-4AD8-A9A5-A62C65F21F5D @Angie Elizondo MesenD98DCB18-AAFC-42E7-ABC5-E765EB2AD81C, @Isabel Leiva Alcazar3CBF713D-3151-456A-94A9-2797AA9AD9A2, @Andrea Solano Solano0D65AC01-0DF4-4500-A2D5-39CFE080BC14, @Marymar Venegas Arevalo618797C2-EB23-46A4-BA0E-70CDA76BAE46 @Yeimy Sequeira Valverde8D9E7A9B-C998-4A26-8622-733DDFF1E9D7 @Priscilla Castillo Lizano571551D9-2B1C-474A-ABCB-B4F18D631D8C @Jeffrey Alvarado CastroBE6EBA67-5599-437E-9F80-71DBB0CCEEC9 @Jenny Sanchez VillalobosACECF53F-C443-4E9A-BC06-F8338A15D3F2  @Jerry Quesada Altamirano1E762AE0-A520-4687-BF65-6AEB84CF5CF1 @Victor Gabriel Zamora Garro9F630ABA-593B-47EE-9FAD-FBF1480EEC21 @Luis Diego Alvarez Cascante83777FF1-C648-4D4B-A85A-F64D2F61B60E​​​​​

Una medida importante para el parchado de los equipos

Continuamente la Gerencia Corporativa de Tecnología envía de forma remota una serie de actualizaciones en las políticas de seguridad (parchado).  Para que estas políticas se apliquen correctamente, es necesario que los equipos queden apagados todos los días (excepto miércoles).

Prácticas detectadas:

• Colaboradores que nunca apagan sus equipos, por lo que al no reiniciarlos las actualizaciones no se aplican; esto incrementa la cantidad de equipos que no están siendo protegidos de forma efectiva

• Colaboradores que apagan el equipo los miércoles, aun cuando se activó una ventana emergente solicitando que NO lo hagan, pues ese día se estarán aplicando los parchados. Esto aplica de igual forma tanto personas que trabajan de forma presencial en instalaciones BCR como en modalidad de Teletrabajo
•  

Adicionalmente, se ha detectado que algunas oficinas dejan equipos guardados o desconectados de la red por muchos días , por lo que de igual forma son equipos que quedan sin parchados y con agentes desactualizados. 

Esta práctica debe erradicarse: lo correcto es que las jefaturas devuelvan los equipos de cómputo que no se utilizan diariamente.

Mediante herramientas de búsqueda automática se ha determinado la posible presencia de información confidencial (datos de número de tarjeta) en archivos almacenados en algunos equipos (ver nota relacionada).

Por lo tanto, la Gerencia Corporativa de Tecnología está remitiendo a los usuarios un correo mediante la cuenta PCI_DSS_BCR@bancobcr.com con el detalle de los archivos y su ubicación.

Los usuarios que reciban dicho correo deberán seguir estas instrucciones:

1. Verificar primero si los archivos indicados contienen números de tarjeta con los 16 dígitos visibles en claro sin enmascarar o truncar.

2. Si los archivos contienen dicha información:

• Cree una nueva carpeta en D: con el siguiente nombre BorradoSeguro y mueva los archivos que confirme con datos PAN (16 dígitos visibles de un número de tarjeta)
• Responda al correo para coordinar la eliminación de los archivos de manera que no puedan ser recuperados.
• Caso contrario, responder el correo justificando la necesidad de negocio de mantener estos archivos, ya sea por la existencia de una ley, regulación o normativa que le obligue a mantenerlo. Estos archivos serían trasladados a un repositorio seguro creado para este fin.

3. Si realmente los archivos no contienen números de tarjeta (falso positivo):

• Debe responder a este correo indicando que no se trata de números de tarjeta y explicando de qué se trata.

@Cesar Obando Soto6B1F11A5-9987-4101-9E6D-7C44A79FA807​ empezó a jugar fútbol sala a los 15 años apoyado por el Comité Cantonal de Deportes y Recreación de Vázquez de Coronado, en el corto plazo pasó a formar parte de la segunda y primera división (Premier) de esta modalidad.  

Con el pasar del tiempo decidió certificarse para enseñar a otros y actualmente posee las licencias C, B y A, lo que le permite entrenar equipos Premier, tanto masculinos como femeninos. 

Su motivación no sólo estuvo fundamentada en la pasión por el deporte, sino también en el deseo de perfeccionar a los jóvenes en los principios de esta disciplina. “Generalmente uno trata de aprender el juego en el camino, mientras se entrena y juega partidos, pero si uno quiere ser mejor debe entender lo que se hace, estudiar los fundamentos tácticos y técnicos del fútbol sala; esto le dará mejores resultados individuales y grupales”, afirma César. 

Su pasión se extendió más allá y ahora enseña a otros ad honorem, el fútbol sala es parte de su vida.

Inició como entrenador de grupos de niños, en el proyecto que lo vio nacer: en el Cantón de Vázquez de Coronado; en este espacio buscan principalmente apoyar a que los menores de la zona se involucren con el deporte.

“En iniciativas cantonales como estas siempre hacen falta manos dispuestas a colaborar de manera voluntaria. En Coronado y sus alrededores hay barrios de escasos recursos, por lo que nos dedicamos a invitar niños y jóvenes para hacer del deporte parte esencial de su vida. Hoy estoy muy satisfecho porque tenemos jugadores que pudimos colocarlos en universidades tanto fuera como dentro del país, obteniendo becas deportivas gracias a esta disciplina. También hay otros que empezaron con los fundamentos del futbol sala y hoy están en equipos de fútbol de primera división”, nos cuenta. 

Durante su carrera como entrenador, ha llevado a sus equipos por los diferentes torneos del país, clasificándolos inclusive a los Juegos Deportivos Nacionales.

En el proceso de entrenar equipos masculinos se abrió la posibilidad de establecer en Coronado un equipo femenino, por lo que César aceptó el reto y comenzó a entrenar a jóvenes que, después de un largo proceso, lograron ingresar al torneo nacional, siendo Subcampeonas Nacionales en el 2022.

SE INVIERTE VIDA Y MÁS

Ser entrenador de niños y jóvenes ha transformado la vida de César de muchas maneras.

Aunque es exigente en los entrenamientos y en el respeto a las reglas, ha tenido que aprender a relacionarse con sus alumnos, cómo tratarlos, cómo hablarles, ya que como él menciona: eso no se aprende en las certificaciones, sino con el paso del tiempo y al entender que cada uno enfrenta realidades distintas.

“Al final uno se vuelve entrenador y psicólogo, se debe aprender a acercarse, hablarles y escucharlos sin cruzar los límites; muchos de ellos a veces solo necesitan ser escuchados porque viven situaciones que a nosotros ni siquiera nos pasa por la cabeza”, afirma. 

Gracias a los logros deportivos alcanzados con los equipos que dirige, César ha tenido posibilidad de trabajar con instituciones que le pagarían por sus servicios, pero él afirma que, aunque no lo descarta en un futuro, hoy en día esa no es su motivación: “a mí me gusta luchar y entre más difícil se ponga es más retador, aunque uno siempre persigue ganar todo, no hay que olvidar que el propósito detrás de esto es ir dejando huella en la gente que se dirige”. 

TRES PALABRAS CLAVES

En su papel de guía de estos niños y jóvenes, César sabe que el secreto del liderazgo es aprender a unir las piezas de su equipo: “un líder debe saber que todos son diferentes, que los jugadores tienen habilidades distintas y hay que saber cómo aprovechar las fortalezas de cada uno”.

• Proceso: Es una mejora continua, adaptarse a lo que viene y mejorar sobre lo que ya se hecho. Los procesos son continuos y para ello hay que tener una buena planificación. Todo proceso es importante y aunque no siempre se tiene el resultado esperado al final, son necesarios para el aprendizaje. 

• Objetivos: Sin objetivos no se puede trabajar, yo siempre le digo a los chicos, apúntele a la luna y mínimo le vamos a dar a una estrella.

• Crecimiento: Es inherente en cada etapa de la vida, hoy soy muy diferente al César que inició con esto. Se trata de enseñarle a los chicos la importancia de respetar las reglas no sólo a nivel deportivo sino en todo aspecto en la vida. Todos, cuerpo técnico y jugadores, sabemos que después de cada proceso se ha crecido de alguna forma y en lo personal esto ya es satisfactorio.

A partir del 1 de noviembre de 2021, las versiones de Office 2010 y Office 2013 de Outlook para Windows, no podrán conectarse con los servicios de Office 365 y Microsoft 365. 

Esto causará problemas de sincronización de correos en la aplicación del Outlook, es decir, no se podrán recibir ni enviar correos.

Para atender esta afectación se requiere instalar el Office 365 en los equipos

¿Cómo hacerlo? Siga el siguiente procedimiento

INGRESAR

Aquellas personas que no puedan realizar la instalación del office antes del 1 de noviembre, deberán utilizar el correo a través de la web mediante el enlace http://mail.bancobcr.com/

Las oficinas que ya tienen programado el cambio de equipo de computo deben esperar a que se realice el cambio respectivo y los demás compañeros aplicar la guía adjunta.

Nota: este cambio de office no contempla el personal outsourcing que utiliza equipos del BCR.

Si tiene alguna consulta, favor realizarla al chat de Webex Consultas - Mesa de Ayuda

para unirse al chat utilice el siguiente enlace https://eurl.io/#Duopy6IBW

@Luis Carlos Garcia Mora480CA191-8683-4617-AD1B-25B0050C4421 tiene 14 años de laborar en el Banco como Ingeniero en Computación e Informática, especialista en Administración de Proyectos y Planificación Estratégica y participará en la TechnoWeek impartiendo la charla: El lado bueno del conflicto

​

Es su primera vez participando como expositor de la TechnoWeek, ¿Qué siente al tener esta oportunidad?

Me siento muy honrado por recibir la oportunidad de ser expositor. Durante varios años he trabajado en las distintas Technoweek, apoyando en distintos roles. Esta vez, quise ser yo quien pudiera compartir algo de mis áreas de interés con los compañeros y clientes.

¿Qué le motivó a proponer ese tema en particular? Un tema que no necesariamente es “tecnológico”

Durante tantos años de trabajo profesional en el ámbito tecnológico, en distintos puestos y organizaciones, he visto que se mejoran herramientas, sistemas, plataformas, pero hay aspectos del ser humano que todavía seguimos aplicando a medias. El factor humano no ha perdido relevancia en el desarrollo tecnológico, por lo que todavía queda mucho por hacer ahí. Los conflictos son parte de un día a día que ponen en segundo plano la mejor tecnología que pueda existir. Ahí tenemos un punto de mejora.

¿Cómo se aplica este conocimiento desde el ámbito de trabajo de la Gerencia de TI?

Se aplica al 100%, no solo en el ámbito tecnológico, sino en todo aspecto de la vida de cada persona. Particularmente en TI, trabajamos en equipos, coordinamos, planificamos, y esa interacción humana es clave. Un exceso con conflictos puede estropear todo.

¿Qué pueden esperar quienes decidan participar de su charla?

Pueden esperar un mensaje para reflexionar, una perspectiva para analizar detenidamente y que busca que mejoremos como personas. Antes de profesionales, somos personas que podemos sacar provecho de experiencias y situaciones que nos han ocurrido, pero tal vez no sabemos como hacerlo. Esta charla busca explicar una nueva oportunidad de mejora a nivel personal.

¿Qué le diría a los compañeros para que se animen a inscribirse en las charlas de la TechnoWeek?

Como parte del staff que ha estado a cargo del evento durante varios años, podemos decir con propiedad que se hace un gran esfuerzo por ofrecer temas vigentes y trascendentes para la organización. Hay charlas con diversas temáticas, todo diseñado para diversos auditorios. Es una gran oportunidad que nos da el CFBCR para homologar conocimientos para estar preparados para la era digital.

¿Cómo se prepara?

Siempre me ha gustado leer y estudiar temas nuevos, para aprender. Desde ese punto de vista, ya he leído mucho sobre el tema. La preparación va más por la definición del alcance de la charla, la organización de ideas y la preparación de una agenda que cumpla con el objetivo de sembrar una inquietud en el auditorio.

Los compañeros @Eliecer Garita QuirosFEE30BE0-F311-47C5-B9E1-F6724D2017FD y @Anthony Ruben Flores NunezEF2790FA-F7E6-404C-AB6E-5D6ECE887F0F de la Unidad de Soporte Técnico, de la Gerencia Corporativa de Tecnología, nos cuentan su experiencia al desarrollar con éxito el proyecto: Modelo de Gestión de Activos Usuario Final del cuadrante tres del PETI.

Esta iniciativa viene a fortalecer la gestión del ciclo de vida de los activos tecnológicos ayudando a la correcta distribución de estos en todo el Conglomerado.

Le invitamos a escucharlos

En caso de no poder visualizar el video: Clic aquí

Hoy queremos contarles la siguiente historia:   Uno de nuestros clientes corporativos nos presentó la siguiente necesidad:   “Quiero poder consultar directamente en mis cajas y, en tiempo real, cuando un cliente dice haber pagado con SINPE Móvil mi producto, pero sin necesidad de ingresar a BCR Comercial u otra plataforma del Banco”

Al recibir esta solicitud, la Unidad de Integración de TI en conjunto con la Unidad de Integración de Canales aceptaron el reto impulsado por el área de negocio y Banca Digital; y comenzaron a pensar ¿Cómo lo haremos?   De esta forma surgió una iniciativa conjunta que consistió en disponer de los primeros productos digitales a través de tecnología de APIs, específicamente dos productos: la consulta de movimientos SINPE Móvil y la consulta de movimientos del día de cuenta corriente para consumo controlado de los clientes en sus plataformas empresariales.    De esta forma el cliente podrá realizar las consultas mediante una interface electrónica que conecta sus sistemas con los sistemas del Banco; simplificando así sus procesos

Después de 4 meses de trabajo, la solución estuvo lista y se presentó al cliente, quien lo recibió con agrado; logrando implementarla en un tiempo muy corto. 

Esta iniciativa es la primera en su tipo que se realiza en el BCR, abriendo el camino para comercializar servicios digitales. La diferencia de este servicio es que no se depende de los canales digitales del Banco, si no que se le ofrecen los servicios tecnológicos a las empresas para que ellas puedan adaptarlos a sus sistemas de la manera que lo deseen. 

Logros:

• Disponer de la plataforma tecnológica para la publicación de servicios digitales mediante APIs.
• Implementación del modelo seguro de consumo de servicios digitales.
• Lograr la satisfacción del cliente al brindarle una solución que cumple sus expectativas.
• Disposición y puesta en marcha de un modelo que más adelante se convertirá en un modelo de monetización de servicios digitales.

Este viernes 11 de junio culmina la tercera edición del Techno Week y queremos agradecer a todo el equipo de trabajo por el trabajo y dedicación que hicieron posible el éxito de este evento.

SAGO: @Barbara Mora HurtadoCAC5A47B-77B4-4C09-9309-8EF5E75B2453 @Gerson Campos MolinaE87E4E51-67F5-4D70-BC8C-7A348882B8A3 @Karina Arroyo Campos078F3547-6247-4E98-A597-4EB42D99CEA2 @Susana Aguilar Quiros818DE8D2-BE3F-4410-A5CC-0A2D7E7DEA0A @Nelsy Daniela Campos Cortes911EF93F-6759-4492-8505-E6D2C6848AFA  (Ausentes en la foto) @Melany Acosta GonzalezC4C911EF-0A19-4B2E-8A4E-13733A27E98B @Kendall Aguilar ZamoraD1D253C3-A93B-49E7-A878-C5F48DAC4D89 @Jeffrey Zamora MurilloFA807A9A-9912-44FC-A44F-472F9661F49B @Ana Murillo Valverde20B7BDD1-72E0-4325-8E41-D18A3A23BE92

Unidad de Comunicación Institucional (ausentes en la foto) @Marlen SanchezB3143FA2-7503-49DB-8EB9-D362555CF1FB @Xiomara Vega Valverde75CC76B6-7029-4752-AD30-75B59C878780

Gerencia de Soporte a TI: @Carlos Zamora Retana8D7AFAF7-FC62-4BB3-91FE-BE37E29FD2E9 @Ericka Oviedo Rodriguez27E4988A-D8A3-43B8-8ED6-7EF835FFE230 @David Alberto Hernandez Chinchilla404D442E-607C-4C6E-AAC7-72E425EBD12A @Ana Vargas FernandezD593C09F-34B4-46EF-B30A-64DC84CD1018 @Lucia Vargas PorrasBF5982DF-A899-4E73-B66C-0B20EE982061​​

​​

La Gerencia de Integración y Datos concluyó la actualización de la plataforma Informática lo que nos permite continuar contando con plataformas robustas, vigentes y con funcionalidades ampliadas.

Esta consta de 16 servidores en Linux, repositorios en Oracle 12c y ya se cuenta con continuidad.

Los productos instalados son:

• PowerCenter
• DataQuality
• Enterprise Data Catalog
• Axon
• Proactive Monitoring
• Secure Agent
• Power Exchange
• Data Integration Hub.

Esta actualización es un gran paso para el BCR, ya que con estas herramientas se fortalece la plataforma de BI y Analítica del BCR.

Durante este largo proceso desde la instalación de Desarrollo y Pruebas hasta Producción, contamos el valioso apoyo de:

• Roberto Quirós (Servidores y Almacenamiento)
• Andrés Zúñiga (Telecomunicaciones)
• Dayela Zúñiga (Telecomunicaciones)
• Alejandro Fernández (Telecomunicaciones)
• Juan Rodríguez (Base de Datos)
• Michael Robles (Base de Datos)
• Karen Guido (Servidores y Almacenamiento)
• Jorge Chavarría (Servidores y Almacenamiento)
• Jorge Soto (Seguridad)
• Yamileth Lizano Villegas (Unidad BI & Analitica)

Los compañeros de Unidad BI & Analitica, que todavía están haciendo un gran esfuerzo en la parte de migración de los Work Flows de la plataforma actual (Windows) a la nueva:

• Edius Vargas
• Allen Aguilar
• Daniel Paniagua
• Mauricio Navarrete

Fue un gran equipo de trabajo, con el esfuerzo de todos, logramos sacar la tarea. Les agradezco a todos el apoyo y esfuerzo durante este tiempo. 

Este trabajo es de suma importancia para la Unidad y para el futuro del Banco, ya que nos abre nuevas posibilidades en buenas prácticas y amplía esquemas de trabajo.

La oficina de Cobro Administrativo cuenta ahora con un robot que usa la información de la cartera de crédito para analizar si un cliente en mora posee los activos necesarios para hacer frente a la deuda.

A esos clientes se les verifica la tenencia de propiedades, vehículos, salarios, juicios, etc, en diferentes bases de datos. Los resultados de estas consultas son registrados en un reporte que permite a la oficina determinar la viabilidad de enviar dicho caso a cobro judicial o a insolutos.

En la actualidad el robot genera consultas de:

• Bienes muebles
• Bienes inmuebles
• Gravámenes
• Anotaciones
• Rangos salariales
• Embargos y
• Análisis de costo beneficio para el embargo de salario

“Actualmente el robot nos ayuda a determinar si es posible embargar el salario de un cliente, mientras que con los reportes adicionales podemos revisar manualmente si es posible “perseguir” algún bien. A futuro, esperamos que todo el proceso de análisis sea 100% automatizado”, afirma @Carlos Lizano Gonzalez4D13D6EA-E454-421A-A00B-A140ABC15AC8​ de la oficina de Cobro.

A tres meses de implementado, el robot ha realizado cerca de 1 758 análisis. 

Principales beneficios:

• Ahorro en horas de trabajo
• Reducción de costos operativos, se espera que los gastos anuales bajen a cerca de ¢34 millones, frente al costo actual del proceso manual
• Retorno rápido de la inversión inicial
• Optimización de recursos: Menos errores, mayor velocidad y disponibilidad del servicio, lo que mejora la experiencia del cliente y la productividad interna

“Nos satisface haber podido colaborar con la oficina de Cobro Administrativo para desarrollar este robot que busca mejorar la eficiencia y reducir riesgos operativos. Estamos seguros de que es una iniciativa para modernizar procesos y garantizar competitividad”, afirma @Rodolfo Castillo Mora5AC6C3E1-FE61-40F0-B56C-BB19811F5E5C supervisor de Unidad BPM.

Las compañeras @Katherine Moya PomaresD0C9E580-6540-4430-B8BD-A09837712170​ de la Gerencia de Core de TI y @Laura Montero Jimenez6C4EA1BB-6094-4513-880C-9460E6D82C6A de la Unidad de Administración de Clientes, nos cuentan en que consiste el proyecto de Actualización de BCR Clientes y la experiencia del equipo de trabajo al desarrollarlo.

 
Este proyecto actualiza la plataforma que soporta el sistema BCR Clientes con el fin de contar con sistema seguro y estable, que facilite la atención de nuevas necesidades del negocio del Conglomerado.

 
Le invitamos a escucharlas

En caso de no poder visualizar el video: Clic aquí 

En caso de que no pueda visualizar el video: CLIC AQUÍ
El enlace le llevará a autenticarse en la plataforma Microsoft Office 365

Este lunes 7 de junio inició la tercera edición de la Techno Week 3.0, una semana completa de actualización en que permite a los colaboradores del Conglomerado Financiero informarse sobre diferentes temas afines a las nuevas tecnologías.

Johnny Chavarría, Gerente Corporativo de Tecnología, efectuó la charla de inauguración con la charla: El Factor Humano del Liderazgo, un tema que va más allá de la tecnología, pero que fortalece el potencial de aquellos que, finalmente, hacen uso de ella, los seres humanos.

"Todos los seres humanos tenemos influencia sobre otros, ya sea en nuestro trabajo, familia, comunidad, etc; aquí lo importante es que usted sea consiente de que usted tiene influencia sobre "su grupo social" para poder edificar la vida de las personas y todos seamos mejores seres humanos. El liderazgo no ocupa una posición de poder... usted es líder YA!, trabaje por desarrollarlo y aumentarlo", afirma don Johnny, quien invita a todos los colaboradores a participar en las charlas que se han preparado.

En esta tercera edición se mantendrá la virtualidad en el 100% de las charlas, se incorporarán talleres mediante la herramienta de Webex Training, se habilitarán rangos horarios más accesibles, e inclusive, se ofrecerán algunas charlas finalizado el horario laboral cuya participación es voluntaria.

¿Aún puedo inscribirme en alguna charla?

Claro que si, usted puede inscribirse a las charlas aún minutos antes de que ésta se realice

Por Johnny Chavarría C.

Deseo hacer extensiva una felicitación a los compañeros de Telecomunicaciones por el arduo trabajo realizado durante este fin de semana que nos permite contar con tecnología moderna y segura en nuestra red de comunicaciones, específicamente a nivel firewalls internos, que como todos sabemos son de alta criticidad.

Tal como lo indica Luis Carlos Villalobos en su correo, el trabajo fue arduo, compañeros que pasaron una jornada además de estresante, sumamente extensa. Pero como SIEMPRE, la mística, el trabajo en equipo y el compromiso de los funcionarios de Tecnología, se manifestó una vez más.

Les agradezco.

Estamos avanzando y vamos por más, mucho más ….

El jueves 24 de octubre se llevó a cabo la Jornada Seguridad de la Información promovida por la Gerencia de Seguridad para capacitar a personal de la organización.

Con expositores externos e internos, se desarrollaron diversos temas de Cultura de Seguridad, Seguridad en la nube, Protección general de Datos Personales, Crypto Currency, Internet de las Cosas IoT, Ransonware, Identidad Digital, Fraude Electrónico, Transformación digital, entre otros.

Uno de los temas desarrollados se denominó: Cultura de Seguridad para una efectiva protección y respuesta, impartida por Andrés Casas, de Deloitte , quien afirma que existen dos canales por los cuales los delincuentes están ingresando a las empresas: 

1. Por el usuario final
2. Por la plataforma tecnológica

En este sentido el usuario final tiende a ser en ocasiones el eslabón más débil si no está prevenido, alerta o cumple con las medidas de seguridad.

¿Cómo protegernos?

• Reconocer que existe una diferencia entre la identidad de una persona y su entorno virtual. Todos tenemos una identidad virtual porque todos tenemos como mínimo un correo electrónico o una red social.
• El uso de muchos dispositivos puede ampliar la superficie del ataque: A través de ellas el delincuente comienza a perfilar al usuario para “pacientemente” esperar en qué momento lo ataco. 
• Somos lo que (virtualmente) compartimos.
• No es necesario contar con conocimiento avanzado para realizar un ataque de ingeniería social (embaucar). Obtener algo de una persona de una forma de no hostil.
• Debemos tener prácticas de cyber-higiene: Antivirus, gestión de accesos, actualizar recurrentemente, uso seguro del correo electrónico, use puntos de acceso seguros, activar el multifactor de autenticación, etc