Resiliencia diseñada para el cumplimiento: el Banco de Costa Rica protege los datos de Microsoft con Veeam.

El BCR es un pilar de la estabilidad de la economía de Costa Rica. Para seguir impulsando la prosperidad, atraer inversión extranjera, generar empleo y más, el banco debe afrontar el desafío que plantean los nuevos requisitos regulatorios y la mayor frecuencia de los ciberataques.

“Normativas como la CONASSIF 5-24 en Costa Rica nos exigen contar con herramientas fiables de respaldo y recuperación para todos los servicios en la nube”, afirmó Luis David Hidalgo Ureña, Especialista en Infraestructura del BCR. “Nuestra industria y nuestra posición nos convierten en un objetivo para los ciberdelincuentes. Para garantizar nuestro éxito continuo, nos propusimos alcanzar niveles superiores de resiliencia”.

Anteriormente, BCR utilizaba herramientas integradas de Microsoft para realizar copias de seguridad y recuperar datos de esta parte crítica de su entorno de TI. El banco vio la oportunidad de reducir riesgos invirtiendo en medidas de resiliencia más eficaces para sus datos de Microsoft.

“Microsoft 365 y Entra ID son fundamentales para las operaciones del BCR”, afirmó Gerardo Mora Cordero, Gerente de Infraestructura en la Nube del BCR. “Aplicaciones como Microsoft Teams, SharePoint y OneDrive permiten a nuestros empleados colaborar y trabajar de manera productiva. Además, dado que manejamos grandes volúmenes de datos confidenciales, Entra ID resulta vital para restringir el acceso a usuarios autenticados. Al proteger mejor nuestros datos de Microsoft, vimos la oportunidad de simplificar tanto el cumplimiento normativo como la recuperación ante ciberataques en un solo paso”. 

Para permitir que los usuarios trabajen sin interrupciones, BCR eligió a Veeam para proteger sus datos de Microsoft 365 y Entra ID.

“En cuanto contactamos con Veeam, supimos que eran el proveedor ideal para nosotros”, afirmó Hidalgo Ureña. “De inmediato nos asignaron un contacto dedicado de Veeam y todas las conversaciones fueron en español, lo cual resultó de gran ayuda. Optar por una solución SaaS significó no tener que preocuparnos por la implementación, el mantenimiento, la seguridad ni el hardware; de ​​todo ello se encargan los expertos de Veeam con un nivel de calidad excepcional”.

Mora Cordero añadió: “Veeam resultó ganadora en nuestro análisis de diversos factores, entre ellos la funcionalidad, las especificaciones técnicas, la rentabilidad, la seguridad y la facilidad de integración”.

BCR pudo ponerse en marcha rápidamente al colaborar con Veeam para desplegar Veeam Data Cloud en sus entornos de Microsoft 365 y Entra ID con gran agilidad. El banco eligió la edición Premium de Veeam Data Cloud para Microsoft 365 para aprovechar todo el abanico de funcionalidades, incluida la capacidad de realizar restauraciones masivas a gran escala y con rapidez.

“Veeam Data Cloud fue sencillo de implementar y es fácil de usar”, afirmó Hidalgo Ureña. “Para nosotros era importante una implementación rápida, ya que queríamos reforzar nuestra resiliencia cuanto antes y abordar los riesgos que habíamos identificado en nuestro enfoque anterior. Con Veeam, logramos ese objetivo”.

Gracias a sus nuevas capacidades y a la trazabilidad completa de auditoría que ofrece Veeam, BCR está ahora en mejores condiciones para cumplir con sus requisitos normativos. Asimismo, el banco puede reducir el riesgo de incumplimiento y ahorrar recursos valiosos.

“Veeam nos ofrece una inmutabilidad integral a nivel de servicio y procesos de recuperación rápida para nuestros datos de Microsoft que cumplen con nuestras obligaciones legales”, afirmó Mora Cordero. “Y lo que es mejor: Veeam mantiene la cadena de custodia de los datos, por lo que podemos extraer la información necesaria para generar informes con solo unos clics. Veeam proporciona una resiliencia de datos excelente y verificable, al tiempo que reduce la carga de trabajo del equipo de TI: una victoria en ambos frentes”.

Con Veeam, BCR amplió la retención de datos de Microsoft 365 —que habitualmente oscila entre 30 y 90 días en los sistemas nativos— hasta los 10 años, lo que ayudó al banco a reforzar el cumplimiento normativo, la gobernanza y la resiliencia de los datos a largo plazo.

“Gracias a Veeam, por primera vez tenemos absoluta confianza en nuestra capacidad para recuperar datos de Microsoft 365 y Entra ID”, afirmó Hidalgo Ureña. “Nuestros usuarios saben que, si cuentan con la autorización necesaria, podrán acceder a los sistemas que requieren para trabajar con eficiencia, y que las herramientas y los datos indispensables para la colaboración estarán disponibles en todo momento. Con el respaldo de Veeam, estamos mejor preparados ante imprevistos, lo que nos permite seguir ofreciendo servicios financieros esenciales a la población de Costa Rica”.

• Despliegue acelerado y obtención de valor Empresarial
  BCR actuó de inmediato para cerrar las brechas en su estrategia de resiliencia con Veeam, lo que le permitió empezar más pronto a aprovechar nuevas capacidades.
• Procesos simplificados de auditoría y cumplimiento normative
  “Constantemente surgen nuevas normativas y ciberriesgos”, afirmó Mora Cordero. “Veeam nos ayuda a mantenernos un paso por delante, permitiéndonos centrarnos en nuestra misión principal al tiempo que apoyamos las iniciativas de cumplimiento y mantenemos una postura de seguridad sólida”.
• Ampliación de la retención de datos de Microsoft 365 de días a un máximo de 10 años.
  Gracias a la capacidad de conservar los datos de Microsoft 365 durante mucho más tiempo, BCR está reforzando el cumplimiento normativo, la gobernanza y la resiliencia de los datos a largo plazo.