Menéame: comentarios [3526547]

#187 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--327964-- — Wed, 14 Jul 2021 22:13:15 +0000

#108 Hombre normalmente antes de meter algo en producción debe dar su visto bueno seguridad y debes cumplir unos criterios en la instalación del software y en la arquitectura de la herramienta que vayas a implantar.

» autor: --327964--

#186 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mre13185 — Sun, 11 Jul 2021 16:50:33 +0000

#181 El problema es que esa gente que ha pintado circulitos y cajitas en una servilleta se llevan todos los méritos por no hacer nada, y ni siquiera tienen ni puta idea de cómo funciona por dentro. Y lamentablemente en Indra abunda gente tan inútil y con un alto grado de incompetencia que gana el doble que tú.

» autor: mre13185

#185 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Polarin — Sat, 10 Jul 2021 00:19:15 +0000

#129 Ah!... La automatizacion....

» autor: Polarin

#184 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Polarin — Sat, 10 Jul 2021 00:15:45 +0000

#108 En Espania, yo no los vi ni en Indra ni en TID, pero esto es hace mucho. De mi empresa actual no puedo hablar.

Si puedo decir que en cierto sector, en otro pais, por ley, se pasan auditorias de seguridad si o si.

» autor: Polarin

#183 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Polarin — Sat, 10 Jul 2021 00:13:34 +0000

#65 Yo supongo que lo que quiere decir es que alguien mas "senior" dejo pasar "eso" por la revision de codigo, las pruebas de QA, ... Ni le corrieron un Burp, no?

Indra tienen mucho cuidado con ciertas secciones, SACTA por ejemplo. Pero otras son el conio de la Bernarda. Haciendo cuentas:

225.000:
30000 + 30000 +30000 (tres programadores) x 2 si son sunbcontratados = 90000 o 180.000 si son subcontratados.

O sea que por 225.000 tienes probablemente uno de Indra, un subcontratado, algun jefe, pues mas o menos = 30.000 + 50.000 + 60.000 = 140.000

Alguien que tenga cifras mas reales?

Pero vamos, dejar pasar "eso" a estas alturas.... que estamos en 2021 por dios santo.

» autor: Polarin

#182 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mcfgdbbn3 — Fri, 09 Jul 2021 23:53:54 +0000

#80: #Doctrina_Monasterios

» autor: mcfgdbbn3

#181 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--419859-- — Fri, 09 Jul 2021 22:25:21 +0000

#177 Estuve en un gran proyecto, de esos que funcionan a base de chapuzas inmensas y "más madera", donde ofrecí una recompensa a quien me presentara al diseñador/analista/... del mismo. Nunca nadie me dio un nombre, ni logré ver ningún documento de diseño que no fuera absoluta basura. Mi conclusión es que alguien hizo unos ~~diagramas~~ circulitos en una servilleta en un bar, y ese era toda la documentación de diseño que se utilizó para generar cientos de miles de líneas de código.

» autor: --419859--

#180 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

salvor_hardin — Fri, 09 Jul 2021 22:08:01 +0000

#178 Espero que en algún momento se tome conciencia. El problema es que el único sector que puede permitirse éstas cosas es el de la banca…

» autor: salvor_hardin

#179 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

salvor_hardin — Fri, 09 Jul 2021 22:06:20 +0000

#124 La idea es que el programador no tiene porqué ser un experto en seguridad sino que un experto en ciberseguridad audite el trabajo del programador antes de que suba a producción

» autor: salvor_hardin

#178 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

kaostias — Fri, 09 Jul 2021 22:04:23 +0000

#108 Depende del sector. Yo he trabajado en sector bancario y en ciberseguridad para banca y los controles eran auténticamente salvajes. Auditorías externas e internas, subidas y permisos controladísimos. También para archivística histórica y financiera (está ultima a través de consultora) y ahí era el coño de la Bernarda, de hecho la falta de control y el sin Dios que había hizo que borrásemos por error una base de datos completa de producción y se perdiese una semana de trabajo

» autor: kaostias

#177 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mre13185 — Fri, 09 Jul 2021 21:31:14 +0000

#172 Lamentablemente es como dices.

» autor: mre13185

#176 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Shotokax — Fri, 09 Jul 2021 20:26:23 +0000

#24 es lo que el pueblo vota.

» autor: Shotokax

#175 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Quepasapollo — Fri, 09 Jul 2021 18:58:57 +0000

#78 ya les gustaria al 90% de las profesiones hoy en dia cobrar y tener la capacidad de decidir donde trabajas de la mayoría de los informáticos (decentes)

» autor: Quepasapollo

#174 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

yokitolakaka — Fri, 09 Jul 2021 18:26:12 +0000

pues el novato puede que escribiera el codigo pero supervisor... telita... si alguno de mis compañeros expone una api a internet lo minimo es generar un token seguro y compruebo todo antes de exponer nada...

» autor: yokitolakaka

#173 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--419859-- — Fri, 09 Jul 2021 15:51:11 +0000

#89 Que al final se convierten en 31 porque la misma mierda de proyecto ya se lo han vendido seguro a otras comunidades.

» autor: --419859--

#172 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--419859-- — Fri, 09 Jul 2021 15:48:05 +0000

#145 ¿Documentos de diseño?

Date por servido si hay un papel con cuatro líneas, o un documento con dos cajas dibujadas y tres líneas de descripción.

» autor: --419859--

#171 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

flixter — Fri, 09 Jul 2021 14:34:52 +0000

#155 Era por decir un ejemplo. Puedo decir lo mismo respecto a parámetros que estan desactivados a nivel de kernel, etc.

» autor: flixter

#170 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 14:33:43 +0000

#168 Solo es una parte del trabajo... sin embargo aquí se lleva la menor parte del presupuesto, y precisamente mucho del trabajo que deberían haber hecho los "superiores" brilla por su ausencia.

» autor: coderspirit

#169 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

julespaul — Fri, 09 Jul 2021 14:05:32 +0000

Ostras de becarios, no se les puede confiar nada.

» autor: julespaul

#168 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Polmac — Fri, 09 Jul 2021 13:28:26 +0000

#69 Bueno, es que programar es una parte del trabajo, pero hay que hacer muchas otras cosas.

» autor: Polmac

#167 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

PortgasDAce — Fri, 09 Jul 2021 13:16:55 +0000

#166 me refería a que ahora los funcionarios hacen de jefes de proyecto, auditores, etc y no funciona, muchos solo están interesados en que la aplicación parezca funcional y no de muchos problemas para colgarse medallas y escalar.

El funcionariado no funciona bajo el concepto actual, por definición.

» autor: PortgasDAce

#166 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

January11 — Fri, 09 Jul 2021 12:53:31 +0000

#165 No sé, yo siempre veo que los desarrollos los llevan subcontratas, igualmente no creo que sea imposible hacerlo bien. Y el que ahora se hiciera mal, tampoco prueba que no se pueda hacer.

» autor: January11

#165 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

PortgasDAce — Fri, 09 Jul 2021 12:49:19 +0000

#164 es que ahora es como comentas y no funciona. El trabajo público debería ser de calidad y sin triquiñuelas pero de por vida...

Además de que muchas veces necesitas contar con gente con experiencia en ciertas cosas y en el funcionariado tienes gente que ha aprobado un examen en su lugar.

» autor: PortgasDAce

#164 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

January11 — Fri, 09 Jul 2021 12:35:44 +0000

#163 Y por eso digo, si tienes varios proyectos igual los puedes reaprovechar, en todo caso no me mal interpretes, seguro que sabes más del tema que yo, y seguro que tiene sus problemas, pero tampoco me parece totalmente inasumible que la administración tuviera capacidad para llevar a cabo sus propios proyectos contando con funcionarios.

Además, no necesariamente tiene que ser siempre en el contexto de desarrollos, sino por ejemplo para auditar los desarrollos que por las razones que sean no puedan ser propios, o incluso tener iniciativa propia para proponer desarrollos internos.

» autor: January11

#163 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

PortgasDAce — Fri, 09 Jul 2021 12:28:03 +0000

#162 si partimos de ese problema, largo plazo pueden ser 5-10-15 años, no un para siempre como lo es un funcionario.

Dentro de estos 5-10-15 años habrá personal que esté 3 días y personal que esté 4 años y otros que estén 16. Y a todos los deberás poder despedir si es necesario porque ya no es necesario su trabajo.

Ej: en la fase de desarrollo inicial (despegue +crecimiento) de un proyecto a largo plazo igual necesitas 4 equipos de 5-6 pero para mantenimiento y nuevas funcionalidades puntuales con 2 equipos te llega.

En cualquier caso necesitas una figura que no existe que es un contrato igual que un indefinido pero directamente con un ente público.

» autor: PortgasDAce

#162 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

January11 — Fri, 09 Jul 2021 12:15:56 +0000

#161 Si necesitan personal a largo plazo, entonces no partimos del problema que planteabas, que era que no tuvieran un algo volumen de trabajo. Por otra parte, no tiene porque ser una cárnica interna, ni que haga sesión de trabajadores. Sería que un ente público tenga su propio departamento de informática y obviamente se ocupe de los desarrollos de ese ente público.

» autor: January11

#161 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

PortgasDAce — Fri, 09 Jul 2021 12:13:20 +0000

#159 pero es que la mayoría de proyectos son a largo plazo y requieren no solo mantenimiento sino también nuevos desarrollos, si lo que creas es una cárnica estatal y que haga cesión ilegal de trabajadores como las privadas (que contrate, pague pero el sitio de trabajo al largo plazo, las órdenes, los horarios,etc los marque el cliente) tienes el mismo problema pero ahora sí es 100% público.

» autor: PortgasDAce

#160 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mcfgdbbn3 — Fri, 09 Jul 2021 12:10:56 +0000

#107: Y menos mal que no han probado a inyectar un DELETE FROM sin WHERE, que lo mismo entra y vacía toda la base de datos, o un DROP DATABASE que es aún peor.

» autor: mcfgdbbn3

#159 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

January11 — Fri, 09 Jul 2021 12:09:01 +0000

#105 Te he votado positivo, pero como interpretación alternativa, eso significa que la forma de hacerlo es contratarlos como funcionarios, no sé qué problema tendría eso. Y me parece que una división pública que lleve en general temas de la administración sí tendría mucho trabajo, otra cosa es que si se centran en un único proyecto lo mismo te pasa eso.

» autor: January11

#158 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mcfgdbbn3 — Fri, 09 Jul 2021 12:08:36 +0000

#11: Y suerte de que no hizo un DELETE FROM sin WHERE.
O dejar un formulario donde se puedan hacer inyecciones SQL y destruir toda la base de datos.

» autor: mcfgdbbn3

#157 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

January11 — Fri, 09 Jul 2021 12:04:05 +0000

#93 Me parece que solo le pondría una pega a eso, ¿esas empresas solo trabajan, o sobreviven gracias a, con el sector público? Luego resulta que esas empresas están metidas en todo tipo de desarrollos para el sector privado también, y tienen sus cagadas igualmente...

» autor: January11

#156 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--667747-- — Fri, 09 Jul 2021 12:03:15 +0000

#154

Hecha la ley, hecha la trampa.

Hay otro truco. El usar jornadas de menos horas y así ajustas el precio por jornada. Parece coña ... pero no lo es.

Todavía no han empezado a usar horas de 45 minutos, pero todo llegará.

» autor: --667747--

#155 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

January11 — Fri, 09 Jul 2021 12:01:50 +0000

#129 Lo pregunto desde el desconocimeinto, ¿no sería mejor que los tuvieran? Que no estén en ejecución, no significa que no puedan estarlo, que en algún momento por omisión o error lo estén, o que un atacante consiga que lo estén para aprovechar alguna vulnerabilidad.

» autor: January11

#154 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

thrasher — Fri, 09 Jul 2021 11:54:03 +0000

#117 eso es, en algunos concursos van limitados con el coste hora, pero no limitan las horas máximas, así que se crece por ahí.

Una puta vergüenza, vamos.

» autor: thrasher

#153 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

thrasher — Fri, 09 Jul 2021 11:53:06 +0000

#143 es una animalada, es una aplicación que perfectamente podría hacerse con un equipo de 4 personas, incluyendo un rol de PM/Consultor/Jefe de proyecto, 1 rol de analista funcional/director técnico (que seguro que también programa) y 2 desarrolladores (1 senior y 1 júnior). En 3 meses lo tienen hecho.

» autor: thrasher

#152 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mre13185 — Fri, 09 Jul 2021 11:46:56 +0000

#150 Así es. Esa parte suelen dejarla a discreción de la empresa que incurre en el contrato. Hay una parte también donde se puede especificar: la Estructura de Desglose del Trabajo (EDT), una estructura jerárquica del proyecto que lo habrán especificado hasta el nivel del analista programador. Por debajo de ese nivel, para el trabajo desarrollado por el perfil de analista programador lo desglosan según las tareas a realizar y especifican el número de personas, el coste y el número de horas que implica esa estructura.

» autor: mre13185

#151 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--625430-- — Fri, 09 Jul 2021 11:33:27 +0000

#55 #32 Oye pues Mojolicious (Perl) con OpenBSD y tanto Perl como httpd bajo pledge y unveil serian preribles a ISS y w2k3.

» autor: --625430--

#150 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 11:05:24 +0000

#147 Pero el presupuesto final es el que es.

Si el analista programador en realidad son 10 personas, esos 26€/h serán en realidad 2,6€/h.

Entiendo.

» autor: --424445--

#149 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

jaitrum — Fri, 09 Jul 2021 10:58:59 +0000

#148 vale, entiendo. Entonces si, ahi no pinta tanto una validación funcional de la pantalla.

» autor: jaitrum

#148 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Omóplato — Fri, 09 Jul 2021 10:55:30 +0000

#130 Lo que entiendo que sucedía es que tú podías hacer una petición a una API REST pasándole cualquier NIF y te daba la información sin ningún tipo de autorización (y no sé si autenticación).

» autor: Omóplato

#147 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mre13185 — Fri, 09 Jul 2021 10:54:19 +0000

#71 Te lo dice por perfiles, no especifica el número de personal asignado a ese perfil. Si te fijas, es un desglose simple, tal y como podría estar especificado en el acta de constitución del proyecto. Lo del número de personal ya debería estar especificado en la siguiente fase.

» autor: mre13185

#146 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Omóplato — Fri, 09 Jul 2021 10:51:41 +0000

#141 Yo es que no veo responsabilidad del cliente para saber qué llega y qué no llega en un JSON.

» autor: Omóplato

#145 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mre13185 — Fri, 09 Jul 2021 10:40:01 +0000

#54 Tan fácil como revisar los diseños que les pasaron a los desarrolladores juniors para ver si viene especificado que incluso esas peticiones deberían de ir autenticadas. Es un requisito de seguridad más que indispensable, que seguramente no estará especificado en la fase de definición de requisitos. Y el responsable de la definición de los requisitos tiene nombre: jefe de proyectos. Y en 500 y pico horas como especifica el contrato para el JP da tiempo a poner ese requisito y otros más.

Yo empezaría revisando los documentos del diseño, sobre todo los requisitos de seguridad.

» autor: mre13185

#144 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--222548-- — Fri, 09 Jul 2021 10:38:55 +0000

#133 que la ley no sea perfecta no significa que no se deba cumplir. En cualquier caso, en lo que se refiere al desarrollo de aplicaciones, el ENS dice:

a) El desarrollo de aplicaciones se realizará sobre un sistema diferente y separado del de producción, no debiendo existir herramientas o datos de desarrollo en el entorno de producción.

b) Se aplicará una metodología de desarrollo reconocida que:
1.º Tome en consideración los aspectos de seguridad a lo largo de todo el ciclo de vida.
2.º Trate específicamente los datos usados en pruebas.
3.º Permita la inspección del código fuente.
4.º Incluya normas de programación segura.

c) Los siguientes elementos serán parte integral del diseño del sistema:
1.º Los mecanismos de identificación y autenticación.
2.º Los mecanismos de protección de la información tratada.
3.º La generación y tratamiento de pistas de auditoría.

d) Las pruebas anteriores a la implantación o modificación de los sistemas de información no se realizarán con datos reales, salvo que se asegure el nivel de seguridad correspondiente.

Las medidas anteriores aplicarían a aquellos datos a los que se deba aplicar un nivel de protección medio. Entiendo que, al incluir incluirse información relevante de altas personalidades del Estado se debería aplicar un nivel alto.

En cuanto a la aceptación y puesta en servicio de las aplicaciones dice:

Categoría BÁSICA
Antes de pasar a producción se comprobará el correcto funcionamiento de la aplicación.

a) Se comprobará que:
1.º Se cumplen los criterios de aceptación en materia de seguridad.
2.º No se deteriora la seguridad de otros componentes del servicio.

b) Las pruebas se realizarán en un entorno aislado (pre-producción).

c) Las pruebas de aceptación no se realizarán con datos reales, salvo que se asegure el nivel de seguridad correspondiente.

Categoría MEDIA
Se realizarán las siguientes inspecciones previas a la entrada en servicio:

a) Análisis de vulnerabilidades.

b) Pruebas de penetración.

Categoría ALTA
Se realizarán las siguientes inspecciones previas a la entrada en servicio:

a) Análisis de coherencia en la integración en los procesos.

b) Se considerará la oportunidad de realizar una auditoría de código fuente.

Creo que, únicamente aplicando un nivel medio ya deberían haber salido las vulnerabilidades a las que se hace referencia en el artículo, además, la redacción de la ley es lo suficientemente ambigua como para incluir los puntos que has indicado. Creo que en este caso simplemente no se ha cumplido la ley, aunque no me he leído los pliegos de la licitación ni las ofertas si que aparece en los comentarios de esta noticia el desglose de los costes que se han pagado. No he visto por ningún sitio el concepto de auditoría de seguridad ni de análisis de vulnerabilidades o pruebas de penetración, solo con que se hubiera hecho eso antes de la puesta en funcionamiento seguramente hubiera saltado la liebre.

» autor: --222548--

#143 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

xanty.gc — Fri, 09 Jul 2021 10:35:56 +0000

#52 Pone el perfil pero no el número de personas. Es fácil de justificar porque el consultor no es necesario durante toda la vida del proyecto. No es un consultor, un arquitecto y mucho menos un analista programador obviamente ...

No niego que un equipo de 5 desarrolladores así de primeras me parezca mucho.

» autor: xanty.gc

#142 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

xanty.gc — Fri, 09 Jul 2021 10:34:24 +0000

#113 los test unitarios, al menos, los tienen que hacer los desarrolladores evidentemente. ¿Cómo si no el equipo de desarrollo puede certificar que ha terminado una tarea y que cumple losrequisitos si no es a través de tests?

En cuanto al tema requisitos ... el analista funcional es de negocio pero ¿el arquitecto de software? ¿también se le pasó? lo fácil es responsabilizar al equipo de desarrollo pero lo que demuestra este fallo, que no es de seguridad es de diseño, es el poco cariño que se pone en el trabajo que uno mismo hace.

» autor: xanty.gc

#141 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

xanty.gc — Fri, 09 Jul 2021 10:31:25 +0000

#42
Problema cuatro: el contratante da el ok para la puesta en producción después de realizar las pruebas pertinentes de aceptación.

jejeje hacer las pruebas en producción es demasiado tarde ... lo que me fastidia es lo que dices, que se encalome el marrón a supuestos juniors o becarios.

» autor: xanty.gc

#140 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

xanty.gc — Fri, 09 Jul 2021 10:28:38 +0000

#85 hombre, unos trabajos que la administración de turno ha considerado aptos para ser puestos en producción ... al menos es dudoso exigir que se arregle. Otra cosa es que en el contrato se hayan especificado unas garantías.

Tampoco creo que sea un problema de juniors. Es un problema estructural del sector de consultoría.

» autor: xanty.gc

#139 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

MorenoEnfurecido — Fri, 09 Jul 2021 10:23:16 +0000

Lo que habría que preguntarse es cuanto costó REALMENTE hacer ese portal. Quiero decir (y lo se de primera mano que estoy con una liada similar) que 225.000 es lo que se lleva INDRA. Que luego habrá hecho una subcontrata igual de 10.000 o 15000 euros a la empresa que realmente lo ha hecho (que es poquísimo dinero para un proyecto así) Vamos a pensar en positivo y que ha cobrado 25.000 Pues 200.000€ para INDRA limpios y listo.

Y así amigos es como se hace millonarios a los amigotes y lo que es peor, es completamente LEGAL.¿Vamos entendiendo porque no toleran que se les vayan las instituciones? Porque es SU NEGOCIO. Lo lleva siendo 50 años. Llevan décadas llevándose cantidades absurdas de dinero que nadie les pide cuentas. Y cuando no es a dedo directamente, es con pliegues hechos a medida porque amigote o su empresa.

» autor: MorenoEnfurecido

#138 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

TontoElQueMenea — Fri, 09 Jul 2021 10:19:39 +0000

Aquí pasa lo de siempre. Contrato millonario / jugoso, y dinero que va a la saca, asignando a un equipo junior que cobra poco y hace mil horas gratis. Es la realidad de España en sector privado, en el público igual pero sin las horas gratis.

Y eso se traduce en un producto final que deja mucho que desear, y en qué se siga retroalimentando todo el sector, porque al final todo queda en una comida entre los peces gordos y en X millones más puestos por el contribuyente para medio arreglar el producto.

» autor: TontoElQueMenea

#137 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 10:14:44 +0000

#136 No sé si dentro de cárnicas entrará Indra.

Pero para mí Indra tiene cierto renombre.

Es una pena que en España sea tan usual este tipo de subcontrataciones para simplemente ahorrar pasta a costa del trabajo humano del último mono, para que el gerente de turno se lleve la mejor parte. Y que incluso empresas importantes en el país, hagan uso de este tipo de metodologías de contratación tan abusivas y poco profesionales.

Claro, luego las empresas que no están al nivel de projectos de Indra (y facilidad de entrar en el sector publico), pues se quejan de que no hay profesionales dispuestos a currar bajo sus nóminas.

Sólo faltaba, explotado y con sueldos de mierda, para que luego te echen al día siguiente de hacer la entrega del trabajo.

Sé otras consultora tipo Cap Gemini y alguna más, que van a ese nivel. No sé si Indra puede ser considerada mejor en el gremio.

Lo que sé, es en España el asunto está tan direccionado a quemar, frustar y eliminar cualquier motivación al especialista, que lo mejor es decidirse a irse a otro país para asegurarte que ganas pasta gansa (que no sé si es tu caso o estás en España, lo cual enhorabuena si es esto último _{(bueno, pseudoenhorabuena, que los ambientes de trabajo españoles son una mierda pinchada en un palo, ni cobrando una _{(igual 3 sí)} pasta gansa aceptaría eso)} )

» autor: --424445--

#136 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 10:00:22 +0000

#78 Pues yo gano una pasta gansa. Eso sí, siempre huí de las cárnicas como de la peste.

» autor: coderspirit

#135 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

AngryBird — Fri, 09 Jul 2021 09:59:52 +0000

#1 Si no nos quejamos ni actuamos ante las chapuzas, o ante la mala calidad china, o ante las mierdas que nos venden en alimentación, etc. pues tienen carta blanca para hacer lo que quieraaaaaaan
Y tanto a nivel de particulares como de empresas.
Se ha perdido el sentido de la exigencia de calidad.

» autor: AngryBird

#134 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 09:58:37 +0000

#96 Estoy seguro de que habrá penalización. Dais por descontado que no la hay cuando se descubre el pastel, pero eso es harto improbable, incluso con el PP al mando (que también se quieren cubrir el culo, no lo olvidemos).

» autor: coderspirit

#133 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 09:57:08 +0000

#123 #127 estas leyes se refieren a resultados finales casi siempre, y pocas veces a metodología y procedimientos internos, además de que su foco en la "seguridad" es muy corto de miras y no atiende a ciertos aspectos que puedan afectarla indirectamente.

Por poner un ejemplo, no hay ninguna ley que obligue a tener una cobertura de tests de un X% sobre el código, ni a usar análisis estático, ni que obligue a que haya proceso de revisión por pares para los cambios en el código.

» autor: coderspirit

#132 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Socavador — Fri, 09 Jul 2021 09:56:23 +0000

Coño, que bien de paga filtrar datos a lo loco. Me equivoqué de profesión.

» autor: Socavador

#131 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 09:53:47 +0000

#67 La seguridad informática no es un trabajo homogéneo, y casi la mayor parte corresponde a desarrolladores "generalistas" que podrían no tener suficiente volumen de trabajo en la administración pública, eso asumiendo que tuvieran un puesto de trabajo digno donde no los putearan cada dos meses moviéndolos de departamento para ir a donde hiciera falta.

» autor: coderspirit

#130 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

jaitrum — Fri, 09 Jul 2021 09:31:41 +0000

#128 si, cierto...
pero hay una cosa que no entiendo (a lo mejor es porque no he entrado a fondo en la noticia ni sé cómo está hecho el portal).

Entiendo que el portal, lo que se ve, tendría más campos a la hora de introducir (Dni, id del servicio de salud, fecha de nacimiento, whatever).. ¿Como se validaba un ciudadano? Lo que quiero decir es que si visualmente solo aparecía el Dni (supongo que no) o aparecían el resto de campos y lo que pasaba en el fallo es que pasaba de ellos a la hora de validar al ciudadano, o lo que hacia era primero bajarse los datos del dni y luego validar que fuese correcto lanfecha o el teléfono. En ese caso si es más interno, si.

» autor: jaitrum

#129 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

flixter — Fri, 09 Jul 2021 09:23:53 +0000

#91 Es que seran pocos, pero los buenos de verdad son menos... la de batallas que tengo yo cada semana con el equipo de "ciberseguridad" de la empresa porque el scanner de Azure ha detectado que algunas maquinas linux no tienen algunos parametros en ficheros de configuración de algunos servicios, cuando dichos servicios no estan corriendo...

» autor: flixter

#128 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Omóplato — Fri, 09 Jul 2021 09:23:10 +0000

#126 Entiendo que ellos validarían otras cosas, pero no el JSON que devuelve un microservicio. Me parece normal, eso es cosa de QA, otra cosa es que en QA hubiese un responsable de la CAM, pero entiendo que para eso pagan 225.000€, para que estos errores no sucedan.

» autor: Omóplato

#127 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--222548-- — Fri, 09 Jul 2021 09:20:44 +0000

#54 Coincido con #96, existe una regulación, el Esquema Nacional de Seguridad, que la administración está obligada a cumplir y a hacer cumplir a los proveedores con los que contrate.

» autor: --222548--

#126 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

jaitrum — Fri, 09 Jul 2021 09:19:05 +0000

#42 y el responsable de informática del proyecto por parte de la CAM, que se supone que es el que sabe los requisitos que quiere. ¿No hay nadie de la CAM a nivel funcional que valide la web antes de sacarla a producción?

'Oye, si solo hay un campo de DNI y se obtenen todos estos datos.. ¿esto es así?' Es que es tan burdo que no puede ser.

» autor: jaitrum

#125 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

M.Peluca — Fri, 09 Jul 2021 09:18:20 +0000

#1 Claro pero en el mundo de la informática, es bastante frecuente que los trabajadores queden desactualizados y muchas veces es imposible reciclarlos, ¿que haces con ellos en este momento si fuesen funcionarios? Despedirlos no puedes.

» autor: M.Peluca

#124 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--671962-- — Fri, 09 Jul 2021 09:12:03 +0000

#108 Lo que yo me pregunto es si hay que ser un experto en seguridad para programar un sistema de autorización tan básico.

» autor: --671962--

#123 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--222548-- — Fri, 09 Jul 2021 09:08:56 +0000

#63 Existe una regulación, el Esquema Nacional de Seguridad, que todas las administraciones están obligadas a cumplir y a hacer cumplir a los proveedores con los que contraten servicios que impliquen el tratamiento de datos de ciudadanos de forma digitalizada.

» autor: --222548--

#122 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

xanty.gc — Fri, 09 Jul 2021 08:58:14 +0000

El problema no es que se haga a través de una empresa privada o pública. El problema, es cómo se entiende la construcción de software y el poco aprecio que se tiene por hacer las cosas con calidad. Construir software es una inversión a largo plazo y muchas veces en la construcción se omiten pasos (como test unitarios, etc.) que condenan el coste de mantenimiento del sistema. Además, si tú concedes un proyecto a una empresa privada deberás al menos supervisar el trabajo y asegurar la calidad.

Por otro lado, esto no es un tema de juniors. Queda claro que en ese proyecto había hasta un arquitecto de software ... así que el que menos culpa tiene ahí es el que ha hecho la implementación.

» autor: xanty.gc

#121 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

vilujo — Fri, 09 Jul 2021 08:52:50 +0000

#108 ¿auditor de ciberseguridad?, ¿Que es eso?....

» autor: vilujo

#120 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Navegante0013 — Fri, 09 Jul 2021 08:51:49 +0000

#108 Creo que ni los test básicos de funcionalidad se suelen hacer por lo mencionado más arriba, al no haber regulación la gente hace lo que quiera y depende de varios factores que se tomen más o menos seria la parte de seguridad. Pero la figura que mencionas no me suena que se tenga en empresas hasta que pasa algo o las contraten externas para testear el producto final.

» autor: Navegante0013

#119 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Navegante0013 — Fri, 09 Jul 2021 08:51:01 +0000

» autor: Navegante0013

#118 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

dadelmo — Fri, 09 Jul 2021 08:48:23 +0000

#1 En este caso, subcontratar tecnología está bien. Para un proyecto acotado, de 3 meses necesita especialidad y alguien con experiencia para sacarlo adelante. El problema es que se pague a Indra para esto y encima no aporte la seguridad y calidad que se espera.

Y por cierto, conociendo los precios de mercado de este tipo de proyecto, 225k es poco y una tarifa de 26€ la hora es bajísima. Al final, la CAM ha tenido un resultado acorde con lo que han pagado.

» autor: dadelmo

#117 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--667747-- — Fri, 09 Jul 2021 08:47:14 +0000

# 78

Me da que esos 26€ por hora del analista programador ha sido divididos entre más gente, que desde luego han cobrando menos de lo estipulado.

Bienvenido al curso de gestión moderna.

De esos 26 euros hora debe salir:
- El sueldo de la persona.
- Cotizaciones sociales de la misma.
- El coste de su puesto de trabajo.
- El "overhead" (todos los jefes, edificios, servicios asociados)
- El margen de la empresa.

Al final ¿cual es el truco para que salgan las cuentas? Que dices que echar 100 horas y en realidad son 40. Como aquí los "genios económicos" solo miran el coste hora, lo demás, cuela.

Y eso lo sabe tanto el que contrata como el contratado, que aunque lo parezcamos, no somos gilipollas del todo.

CC #52

» autor: --667747--

#116 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--667747-- — Fri, 09 Jul 2021 08:43:35 +0000

¿Son indios o chinos? Para precio de España me parece barato.

» autor: --667747--

#115 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--667747-- — Fri, 09 Jul 2021 08:41:28 +0000

#96

Antes había una norma que penalizaba las bajadas temerarias (si presentabas un precio por debajo de cierto porcentaje de la media te echaban directamente) Hace tiempo la quitó el PP y así salen las cosas. Presupuestan la mitad de lo que vale y te entregan con la calidad de la zona cutre del chino del barrio.

» autor: --667747--

#114 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--667747-- — Fri, 09 Jul 2021 08:40:05 +0000

#97

300K a precio de venta, son unos 3-4 hombres-año. Igual 5 si te vas a una empresa muy cutre.

Si todo está funcionando y la base está puesta, te alcanza para montar algunos servicios, pero como tengas que partir de cero, la cosa puede estar jodida. Y si encima expones a internet ... apaga y vámonos.

» autor: --667747--

#113 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

redscare — Fri, 09 Jul 2021 08:39:05 +0000

#42 La seguridad informática son los padres.

A los analistas se les pasa el requisito porque, en el mejor de los casos, son analistas de negocio que no tienen ni puta idea de requisitos no funcionales como seguridad o rendimiento. Eso cuando no son chavales con ~2 años de experiencia que tampoco tienen ni idea del negocio (HIPAA y GDPR son los padres también).

El equipo de desarrollo son chavales con ~1 año de experiencia que están aprendiendo a ostias el lenguaje de programación que se este usando en el proyecto.

NO HAY QA. NUNCA HAY QA. En 10+ años en consultoría he estado en la friolera de DOS proyectos con gente especifica para QA y testing. Los tests los hacen los mismos desarrolladores. Y claro, no tienen ni puta idea y el hijo de uno nunca es feo.

Respecto a lo que dicen de que se detecto por el equipo de QA, ya te digo yo que mienten. Quieren decir que cuando les dijeron lo que había dicho Telemadrid, alguien entro a mirar y efectivamente vio que era así.

» autor: redscare

#112 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--667747-- — Fri, 09 Jul 2021 08:36:57 +0000

#54

Esto ha sucedido por un encadenamiento de errores e imprevistos (y no un solo error)

El error re tigo yo cual ha sido: recorta, recorta, recorta, recorta qaue hay que entrar en ese precio.

¿Y de dónde recortas? De lo menos agradecido, de pruebas, soporte, seguridad ... todo lo que "no se vé" pero que es importante, sobre todo, cuando pasan cosas como estas.

» autor: --667747--

#111 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

lekes — Fri, 09 Jul 2021 08:35:37 +0000

#63 la administracion publica si, la comunidad de madrid no lo se. Todas las aplicaciones a nivel "ministerial" en las que he participado han sido auditadas y evaluadas entre otros por el servicio de ciberseguridad del cni.

» autor: lekes

#110 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

zaek — Fri, 09 Jul 2021 08:35:12 +0000

#78 hoy en día precariedad poca. También depende a que tecnología te dediques y tus ganas de renovarte. Si lo que quieres es un puesto para toda la vida y sin quebraderos de cabeza ni aprender cosas nuevas en toda tu vida laboral, no es tu sitio (y de hecho lo bonito de la informática también es que avanza la tecnología y salen cosas nuevas continuamente). Podrás estar cobrando 1000 - 1500 euros al mes como mucho y ya esta.

Ahora, si le echas ganas y tratas de mejorar se te abren las puertas de par en par y es algo que no he visto en ninguna otra profesión. Que solo con tus aptitudes y esfuerzo puedas mejorar muchísimo sin tanto factor suerte o amiguismo.

Lo que se trata en la noticia y lo que comentas son consultoras, un periodo oscuro por el que la mayoría de programadores pasa cuando no tienen experiencia (cobrar cacahuetes durante 1 año o 2 mientras coges toda la experiencia posible para dar el salto a una buena empresa).

» autor: zaek

#109 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

AubreyDG — Fri, 09 Jul 2021 08:32:28 +0000

Ahora sí... ¡¡Dame una I (i mayúscula para que no quepan dudas ;)!!

» autor: AubreyDG

#108 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

salvor_hardin — Fri, 09 Jul 2021 08:31:46 +0000

#91 una pregunta, es habitual que exista la figura del auditor de ciberseguridad en la fase previa a producción o a veces se prescinde de ellos por el motivo que sea?

» autor: salvor_hardin

#107 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

redscare — Fri, 09 Jul 2021 08:30:44 +0000

#38 Been there, done that:
-Hay que sacar los datos de las tablas A y B.
+Vale, que columnas?
-No se... todas?
+Pos fale.

» autor: redscare

#106 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

jaramero — Fri, 09 Jul 2021 08:27:49 +0000

#24 no es culpa del sector público, es culpa del pp, que ha recibido dinero de empresas privadas y tiene que devolver los favores.

Con Indra tenían el plan de desmembrarla y regalar la parte más rentable, la de los contratos con defensa a algún amiguete.

» autor: jaramero

#105 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

PortgasDAce — Fri, 09 Jul 2021 08:27:35 +0000

#54 "Por otro lado, #1, a veces no tiene sentido internalizar ciertos servicios como públicos, porque probablemente no habría suficiente volumen de trabajo."

No soy #1 pero te puedo decir que el problema es que no hay forma de "internalizarlo", ahora mismo no hay otra forma de contratar personal no funcionario que no sea a través de pliegos a subcontratas.

» autor: PortgasDAce

#104 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

zaek — Fri, 09 Jul 2021 08:26:51 +0000

#31 básicamente. Trabajé en una gran consultora y sacamos un proyecto de una app para un cliente entre 2 juniors por plataforma (ios android) sin tener ni puta idea (nos dejamos los huevos eso si)... yo cobraba 18k brutos año y era junior junior junior. Ninguno cobraba mas de 24k. Mas adelante estabamos ya solo uno por plataforma e hicimos otra parte nueva en la app que se presupuesto en 20k.

El tema de las consultoras en España es para hacérselo mirar, y sobre todo las que ganan contratos públicos.

» autor: zaek

#103 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

PortgasDAce — Fri, 09 Jul 2021 08:26:12 +0000

#24 Justo en este tipo de casos no es así, o no solamente.

Fuera de que pueda ir a dedo la adjudicación, la empresa que se la lleva NO tiene a los profesionales en plantilla en gran parte de los casos y se pone a reclutar a toda pris. Y eso no es lo peor, otras veces lo que hacen es subcontratar a otras empresas (que también se llevan sus beneficios, por lo que queda menos $ para los trabajadores) que hacen lo mismo y como tienen menos margen suelen contratar a perfiles Junior y los hacen pasar por Senior.

Sé de casos con tres niveles de subcontratación. Además los gerentes de estas cárnicas tienen una actitud muy diferente frente al estado que frente a un cliente de la privada, lo ven como un saco sin fondo al que pueden sangrar y sangrar.

Pero sí, toooooda la culpa es del público, ¿el privado? Nada de nada hoyga, unos santos del liberalismo.

» autor: PortgasDAce

#102 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 08:24:41 +0000

#98 No, pero está bien destacarlo con número oficiales.

Es como si tienes un vídeo de un soborno o una evidencia irrefutable de que la estafa y el engaño está ahí.

Acostumbramos mucho a hablar de supuestos y de cosas que "sabemos", pero sin aportar pruebas. Esto convierte lo que "sabemos" en simples supuestos que nadie va a dedicar tiempo si son ciertos o no, porque simplemente no hay pruebas.

Esta prueba es clarificadora y digna de presentarse en un juzgado. Recordemos que tenemos los datos personales de 11 millones de españoles a la vista de todo el mundo, sin ningún tipo de seguridad (casi lo de menos es que también los del rey y los de Sánchesz hayan estado al descubierto, si me apuras, viendo las dimensiones del asunto).

No dejemos de "hacer cuentas", destaquémosalas, repitámoslas para así evidenciar lo que todos "sabemos", pero esta vez con pruebas que cualquier fiscal utilizaría.

El siguiente paso es depurar responsabilidades en esta estafa (por mucho de urgencia que haya sido por tema Covid) y empezar a concretar dando nombres.

Ahí el personal (top managers) empezaría a acojonarse, y el feudo de la contratación a nivel esclavista, se minimizaría por lo menos algo en este país.

» autor: --424445--

#101 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

redscare — Fri, 09 Jul 2021 08:24:18 +0000

#98 Indra no necesita sub-sub-sub-sub-sub-contratar. Ya se ha encargado de echar a la mayoría de gente senior de su plantilla para contratar juniors a precio de derribo.

» autor: redscare

#100 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

alpoza — Fri, 09 Jul 2021 08:22:30 +0000

#71 Como dice #78, habrán contratado a 10 AP para hacer el trabajo... sobre el papel, luego habrán puesto a currar la mitad de gente para sacar más pasta... que hay que pagar a los directivos, meter dinero en los sobres, secretarias...

» autor: alpoza

#99 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

eldarel — Fri, 09 Jul 2021 08:20:29 +0000

#94 Aún así hay mecanismos de compensación para manejar las peticiones de forma segura en Internet.
No tienen que ser obligatoriamente SBC (Session Border Controllers)

» autor: eldarel

#98 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--349330-- — Fri, 09 Jul 2021 08:16:51 +0000

#57 Dejad de echar cuentas con los números y cargos que todos sabemos muy bien quien lo ha hecho y cuanto se le ha pagado.
Esto se a sub-sub-sub-sub-sub contratado a PericodelosPalotes IT Consulting. que coloca a picar código a 2 super juniors y un medio senior, por 800-1000e/mes junior y unos 1200/1500e/mes medio senior.

Los otros 210.000e restantes del coste se quedan por el camino en manos de amiguetes.

» autor: --349330--

#97 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

redscare — Fri, 09 Jul 2021 08:16:34 +0000

#93 Entiendo lo que dices pero no estoy de acuerdo. 300K para un portal que básicamente expone UN servicio a internet debería ser mas que suficiente. No hacen falta 2M para contratar a un super guru de la seguridad y un ejercito de seniors. Con 300K te sobra para pagar a un buen ingeniero y un par de desarrolladores con pelos en los huevos/coño. Pero claro, si pones becarios pues pasa lo que pasa.

Y repito que en el sector privado pasa lo MISMO. He estado 10+ años en consultoria y he visto mierdas enormes de todos los colores. Mierdas hechas para Enagas, Canal de Isabel II, Metro de Madrid, bancos pequeños, medianos y gigantes, Ferrovial, Acciona, Prosegur, Securitas, Telefonica, Vodafone, empresas de autobuses... Y en algunos casos yo era el becario mal pagado con pocos conocimientos haciendo mierdas sin nadie guiandome. Y no pasan mas cosas porque muchas mierdas son internas y no estan de cara al publico. Y muchas de las que estan no son criticas. Pero claro, en cuanto aplicas lo mismo a algo relacionado con la sanidad o que trata datos personales y encima abierto a internet... pues pasa esto.

» autor: redscare

#96 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

eldarel — Fri, 09 Jul 2021 08:12:55 +0000

#54 No es problema de desregulación.
Yo veo más de un contrato de servicios informáticos que incluyen penalizaciones y responsabilidad civil y penal si hay violaciones legales,no sólo RGPD.

» autor: eldarel

#95 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Ohtar — Fri, 09 Jul 2021 08:12:46 +0000

LOL me parto con esa tabla de importes. En mis años trabajando en Indra NUNCA trabajé con un arquitecto. En todos los proyectos decidía yo la solución técnica a todos los niveles, desde el día que entré acabado de salir de la uni. El jefe de proyecto, el funcional y el consultor normalmente eran la misma persona.

» autor: Ohtar

#94 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

arcangel2p — Fri, 09 Jul 2021 08:00:24 +0000

#79 No me extrañaría que ese método para consultar los datos fuese exigencia del cliente, o por desconocimiento, o para integrarlo de forma torticera con otro software ya existente.

» autor: arcangel2p

#93 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Selection — Fri, 09 Jul 2021 08:00:03 +0000

#54 CC #63 #86 Os cito para explicar por qué me refiero en concreto al sector público y no al privado.

Tenéis razón en que el sector privado puede tener perfectamente este problema, eso es cierto.
Pero el problema es que el sector público normalmente no corrige estos defectos hasta que es inevitable, además, nunca penaliza a las empresas que cometen estos errores porque sería "injusto" para un futuro penalizar todos los contratos con ellos.

Indra en concreto, ya hemos visto varias cagadas de ellos, y ahí siguen, detrás de muchísima parte del software público del país.

El sector privado lo tiene más fácil porque se adapta mejor a este tipo de cosas y filtra mucho mejor a los malos y a los buenos. Una empresa no podría sobrevivir alimentándose del sector privado durante 30 años si sus prácticas son malas, pero sí puede hacerlo del público.

Y es verdad que la cagada es de Indra, pero es el propio modelo que impulsa el sector público que fomenta que haya estas cagadas. Concursos con muy poco presupuesto, no examinar y evaluar los resultados, no exigir una calidad de producto mínima, etc...

Es el clásico ejemplo de "paga con cacahuetes y contratarás monos", pero llevado al sector público. Un portal para obtener certificados COVID necesita un nivel de seguridad crítico, y eso hay que pagarlo. Es un proyecto de un par de millones de euros. Por supuesto pagar más también implicar exigir una calidad final, que tampoco se hace.

» autor: Selection

#92 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:58:54 +0000

#2 "La multinacional Indra) ha reconocido la existencia del fallo pero ha rehusado dar cualquier explicación al respecto, derivando toda comunicación sobre lo sucedido a los portavoces de la Comunidad de Madrid.

Fuentes de la Consejería de Sanidad han explicado que "la incidencia ha venido ocasionada por la subida de una actualización que pasó los protocolos de pruebas", pero que "en el proceso de puesta en marcha generó una brecha".

La Comunidad de Madrid y en particular la consejería de Sanidad es la responsable del pifostio.

Además (y por suerte, esperemos)

"La Agencia Española de Protección de Datos (AEPD) ha abierto este jueves una investigación sobre la brecha de seguridad que afectó ayer al portal para obtener el certificado COVID de la Comunidad de Madrid, han confirmado fuentes del organismo a este medio.

La implicación de Indra en la brecha es relevante a efectos de la futura resolución de la AEPD, puesto que este organismo no puede imponer multas económicas a las administraciones públicas aunque encuentre que ha existido dejación de responsabilidades en la protección de los datos personales de los ciudadanos. Sí puede hacerlo, en cambio, si encuentra esas mismas faltas en la actuación de una empresa privada como Indra."

» autor: --424445--

#91 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--327964-- — Fri, 09 Jul 2021 07:54:09 +0000

#62 eso es lo que venía a decir yo. Si son tan pocos lo que dan el coñazo con la seguridad, que muchas veces te denuncian 200 vulnerabilidades de las que desestimas 199 por que en realidad no aplicaban, que se preocupen de que antes de poner algo en producción, en los pliegos venga presupuestado las pruebas de calidad, hacking etc. Ahora la culpa va a ser del chaval que haya pringado, no te jode.

» autor: --327964--

#90 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

GranTipo — Fri, 09 Jul 2021 07:51:55 +0000

#4 no pago nada, pero la va a pagar

» autor: GranTipo

#89 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

chavi — Fri, 09 Jul 2021 07:50:07 +0000

#78 Puede ser que facturaran 3100 horas y le dedicaran 310?

» autor: chavi

#88 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:49:57 +0000

#52 La misma conclusión que llego en #78

Esto es más ilegal que la madre que lo parió.

En un lugar decente esto provocaría no sólo dimisiones sino alguna sentencia de cárcel.

» autor: --424445--

#87 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

J4cklpn — Fri, 09 Jul 2021 07:49:13 +0000

#85 Alguien en Indra se está descojonando con tu comentario. Los responsables se irán a comer una mariscada este fin de semana y el lunes es posible que despidan a uno o dos becarios.

» autor: J4cklpn

#86 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

redscare — Fri, 09 Jul 2021 07:47:36 +0000

#24 Dado que las mismas mierdas ocurren cuando es una empresa privada la que contrata a una consultora, no me parece serio ni justo decir que la culpa es del sector publico.

Yo diría que es algo endémico del sistema capitalista. Muchas veces el cliente no esta en condiciones de denunciar nada porque tiene las mismas practicas mierderas también y la consultora tiene pruebas de sobra para decir bastante ha hecho dado que los requisitos y el análisis inicial era una mierda pinchada en un palo.

Ejemplo de caso bastante sonado:
www.codemag.com/Article/1907041/Hertz-v-Accenture

» autor: redscare

#85 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

TrollestGump — Fri, 09 Jul 2021 07:47:33 +0000

Todos estos fallos los debe corregir la consultora gratis, de forma que para otra vez le interese poner menos juniors y más gente que saque el trabajo con más solidez.

» autor: TrollestGump

#84 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

menjaprunes — Fri, 09 Jul 2021 07:44:54 +0000

#34 unidad anti terrorista? Karmo Bauer?

» autor: menjaprunes

#83 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:44:23 +0000

#82 Lo que seguro no falla es la cantidad de pasta ingresada por Indra.

» autor: --424445--

#82 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Paparruchas — Fri, 09 Jul 2021 07:43:05 +0000

#57 Ahí fallan o las horas, o el coste por hora o que el perfil real no es el ofertado.

» autor: Paparruchas

#81 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mudit0 — Fri, 09 Jul 2021 07:42:10 +0000

#77 En este caso, es obvio que no. Sin embargo, en TODAS las empresas en las que yo he estado desde el año 2000, no hacer el testing no era una opción. Si el proyecto era interno se hacía, y si era externo, se hacía también lo pagara el cliente o no (y si no lo quería pagar o no se le daba opción o se le cobraba por otro lado). Con ello quiero decir que menuda "empresa" que se ha buscado la CAM.

» autor: mudit0

#80 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

sofazen — Fri, 09 Jul 2021 07:42:01 +0000

A ver, es un error tan burdo, tan evidente, que no es jurídicamente sancionable.

Doctrina Monasterios

» autor: sofazen

#79 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

eragorn — Fri, 09 Jul 2021 07:41:25 +0000

#1 Estoy de acuerdo pero, sinceramente, si una empresa del montón que se especializa en crear código para terceros tiene un error de este estilo (y no es la primera vez que pasa con Indra), nadie con dos dedos de frente les contrataría para hacer nada más, especialmente no por 200k ni con algo tan grande e importante como esto. El problema debe de ser los chanchullos que hay para que Indra acabe siendo contratada por la mitad de los gobiernos de España para seguir haciendo las webs más horrorosas, inseguras y rotas de España.

Es que joder, soy ingeniero informático y no soy uno de esos "expertos en seguridad" que cita la noticia, pero el error que comentan es lo más básico del mundo. Trabajo en una empresa pequeña y si llego a crear un "endpoint" abierto al mundo sin ningún tipo de seguridad, alguien me diría algo. Y somos 3 personas en el proyecto. No entiendo el proceso que tienen para que alguien la cague en algo tan obvio, nadie en la PR se dé cuenta, ningún tester lo haya detectado ni, cuando estás preparado para entregar el proyecto, ninguno de los involucrados se le haya venido a la cabeza el tema de autorización. Es que no puede ser. El hecho de que una empresa tan grande y con tanto presupuesto haya puesto esto en producción significa que: o ninguna de las personas involucradas en el proyecto sabe lo más básico sobre seguridad o, literalmente, se las suda y nadie mira nada antes de entregárselo al cliente. Tanto una como otra serían suficientes razones para que Indra no vuelva a tocar código público en su vida.

» autor: eragorn

#78 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:41:16 +0000

#69 Añado a #71

Son 7 semanas (approx) desde ese 17 de mayo. Esas 3100 horas, salen a 442 horas por semana. .

Me da que esos 26€ por hora del analista programador ha sido dividido entre más gente, que desde luego han cobrando menos de lo estipulado.

Jajaj, que piratas de mierda esto de Indra.

Me da que #40, #51 y #31 van por el buen camino.

Menos mal que no me metí en informática para mi carrera laboral. Lo siento por aquellos que lo hayan escogido y tengan que ser sometidos a tal nivel de precariedad.

Esclavismo puro y duro, nivel marca España.

» autor: --424445--

#77 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

morsafecal — Fri, 09 Jul 2021 07:40:16 +0000

#74 Se vende el testing, se factura el testing, no se hace testing, de ningun tipo, ni unitario ni de integracion ni de seguridad.

» autor: morsafecal

#76 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

morsafecal — Fri, 09 Jul 2021 07:39:27 +0000

Cualquiera que haya trabajado para una consultora grande sabe que el codigo lo pican los juniors y a cliente se le facturan seniors.

Esto es el pan de cada dia.

» autor: morsafecal

#75 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Tronchador — Fri, 09 Jul 2021 07:38:56 +0000

#68 Es que no puedes poner a los becarios que no les estás pagando.

» autor: Tronchador

#74 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mudit0 — Fri, 09 Jul 2021 07:38:53 +0000

A mí lo que me deja asustado es una cosa que se le escapó a Escudero en las primeras declaraciones, y es la culpa era de que había una nueva versión, que se había pasado a producción, y que antes de subir había pasado la cadena de testing.

¿Qué clase de testing hacen que no son capaces de detectar algo así?

El problema no es que haya un error (siempre puede haberlo), sino que no tienen ninguna infrastructura ni filtro para que esos errores no lleguen a producción.

» autor: mudit0

#73 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Tronchador — Fri, 09 Jul 2021 07:37:11 +0000

#31 El problema es que los problemas que se generan en el cliente no repercute en nuevos contratos, si el cliente sigue volviendo a por más de lo mismo significa que al cliente le gusta.

» autor: Tronchador

#72 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

io1976 — Fri, 09 Jul 2021 07:37:02 +0000

Otro ejemplo más de la excelente colaboración público-privada.

» autor: io1976

#71 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:34:26 +0000

#69 Bueno, hay un "analista" programador que se lleva toda la carga de trabajo. 3100 horas el muchachete (desde el 17 de mayo )

» autor: --424445--

#70 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Omóplato — Fri, 09 Jul 2021 07:26:45 +0000

#52 Esto será como siempre... o regalito a dedo, o concurso para el que piden un aval de la hostia que solo se pueden permitir Indra o cárnicas de tamaño parecido. Entre ellas pactan a cuales presentarse y se reparten el pastel.

Después, además de lo que cuentas, sobrecostes por plazos no cumplidos, mantenimiento para arreglar chapuzas, etc. Un chollo de pasta gansa que pagamos todos.

» autor: Omóplato

#69 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 07:25:02 +0000

#57 Los precios no son tan locos, el problema es el desglose, el cómo se reparten... consultor + arquitecto + jefe de proyecto + 2 "analistas" (que serán programadores juniors y ya, y de analistas nada)... tela, casi hay más "pseudo-jefes" que programadores.

» autor: coderspirit

#68 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

jubileta — Fri, 09 Jul 2021 07:23:16 +0000

#51 10 senior = 3 senior + 4 juniors + 1 becario. Nunca suman 10.

» autor: jubileta

#67 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Sobitt — Fri, 09 Jul 2021 07:23:10 +0000

#54 "a veces no tiene sentido internalizar ciertos servicios como públicos, porque probablemente no habría suficiente volumen de trabajo"

En seguridad informática SIEMPRE hay y habrá volumen de trabajo a todos los niveles.

» autor: Sobitt

#66 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 07:22:06 +0000

#31 Yo como freelance cobraba 65 la hora, sólo para mi, sin mandaos a mi cargo ni nadie por encima, y aun me decían que era demasiado barato...

» autor: coderspirit

#65 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 07:21:16 +0000

#62 Muy poco senior, dirás. No confundamos ser "senior" con mandar. La falta de control corresponde a los cargos directivos (sean estos de negocio o de ingeniería), pero no a los desarrolladores senior.

» autor: coderspirit

#64 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

matacca — Fri, 09 Jul 2021 07:20:10 +0000

Mentira. No es un error de novato. Cualquiera sabe que la seguridad de acceso a datos personales cuando se desarrolla una aplicación de caracter publico es lo primero en lo que pensar. Esto es dejadez. El "para qué me voy a molestar en desarrollar nada si lo mismo nadie se da cuenta".

» autor: matacca

#63 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 07:20:02 +0000

#54
Añado: la administración pública no está equipada para evaluar la idoneidad de una aplicación en cuanto a seguridad (o incluso para saber qué medidas son necesarias en primer lugar), así que poco puede hacer a priori, hasta que se destapa el marrón. Lo que hacen falta son regulaciones a nivel estatal o supraestatal que obliguen tanto a proveedor como a cliente a asegurarse de que ciertas medidas se cumplen.

» autor: coderspirit

#62 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Urasandi — Fri, 09 Jul 2021 07:17:58 +0000

#54 Y el error será de novato, pero la falta de control de calidad es muy senior.

» autor: Urasandi

#61 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

thrasher — Fri, 09 Jul 2021 07:17:56 +0000

#42 como desgloso en #52, los analistas han tenido 17 semanas hombre para definir los requisitos

» autor: thrasher

#60 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

ErisMorn — Fri, 09 Jul 2021 07:16:52 +0000

Que raro que Indra esté detrás... no me lo esperaba!

» autor: ErisMorn

#59 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

thrasher — Fri, 09 Jul 2021 07:16:14 +0000

#43 las certificaciones no garantizan nada, salvo que (como empresa) eres conocedor de los requisitos de esas certificaciones.

De hecho, para pasar las certificaciones se pone al frente a los más seniors, pero luego esa información, protocolos o requisitos nunca llegan a los equipos.

» autor: thrasher

#58 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--11928-- — Fri, 09 Jul 2021 07:15:30 +0000

Y eso que Indra maneja cositas militares que espero gestione un poco mejor. Sobre todo las que vuelan

» autor: --11928--

#57 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:15:12 +0000

#40 Aquí está el desglose de precios (acordado en el contrato, seguramente no sea el real, como indican #51 y #31 ) para el proyecto en cuestión

» autor: --424445--

#56 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

skaworld — Fri, 09 Jul 2021 07:14:30 +0000

#34 Ahhhh por eso yo ahora soy un oompa loompa de cliente final, viernes de Julio, la mitad de mis usuarios de vacaciones y yo aqui que tengo q estar despierto y de guardia pero rascandome el hueval

#38 El caso es que aqui hay una cascada de errores cojonuda porque vale, te compro que el problema venga desde diseño (a saber donde se tiene que integrar esto para que tuviese acceso a estas mierdas) pero a partir de ahi.... ¿No habia mas ojos que se diesen cuenta de que igual, la estaban cagando? Y no ojos de junior, ojos con los huevos pelaos de desplegar aplicativos....

No se muy facil levantamos la mano a "es que era un crio y le pagan poco" y joer, los crios aprenden currando y eso lo hemos pasado todos, aquii la cagada gorda es que los crios no aprenden currando solos, solos ni de puta coña y ahí si esta la cagada

» autor: skaworld

#55 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Butters — Fri, 09 Jul 2021 07:14:16 +0000

#32 Ahí le has dado. Necesitaríamos tener todos instalado iexplorer 5.5 y máquina virtual de java 1.4.10 para poder operar con la administración.

» autor: Butters

#54 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

coderspirit — Fri, 09 Jul 2021 07:12:40 +0000

#24 La culpa no es del sector privado ni del público, es de los individuos específicos involucrados. Las corruptelas también se dan en el entorno privado, así como la incompetencia.

Por otro lado, #1, a veces no tiene sentido internalizar ciertos servicios como públicos, porque probablemente no habría suficiente volumen de trabajo.

Ahora, volviendo al asunto del desastre... está claro que hubo negligencia... sin embargo me cuidaría de señalar con el dedo al becario de turno que metió la gamba. Esto ha sucedido por un encadenamiento de errores e imprevistos (y no un solo error), así que es algo "cultural" dentro del departamento que produjo esa web, o incluso a nivel de empresa (pero por mucho que detestemos a Ayuso, no es achacable a su equipo; otra cosa son los costes).

El sector informático está tristemente desregulado (y esa desregulación no es cosa de Ayuso, afecta a casi todo el planeta); exceptuando la GDPR y otras normativas que tocan "tangencialmente" nuestro ámbito, podemos hacer lo que nos salga de la polla, y casi nunca sufriremos consecuencias legales por ello (pero tampoco estaremos protegidos cuando sea justo disponer de esa protección).

Para quien esté interesado, hay un artículo de opinión sobre este asunto (el de la "profesionalidad" desde el punto de vista legal en el ámbito informático) en Communications of ACM, aunque no es de acceso libre: dl.acm.org/doi/10.1145/3457193 .

» autor: coderspirit

#53 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--682462-- — Fri, 09 Jul 2021 07:11:34 +0000

[Usuario deshabilitado]

» autor: --682462--

#52 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

thrasher — Fri, 09 Jul 2021 07:10:37 +0000

Para cualquiera que haya visto o confeccionado un presupuesto de un desarrollo en "el mundo real", este proyecto es un robo que debería ser investigado directamente por la fiscalía. Veamos:

- Consultor: 850 horas, lo que son 21 semanas, es decir, más de 4 meses SIN PARAR consultando.
- Jefe de proyecto: un 20% de las horas del desarrollador, es un valor automático que se pone para, en teoría, hacer de proxy entre cliente y el equipo de desarrolladores.
- Arquitecto de sistemas: 10 semanas para diseñar los servidores, más de 2 meses SIN PARAR, ¿qué estaban desplegando?
- Técnico de sistemas y BBDD: 2 semanas para montar los servidores y las bases de datos, esto se parece a la realidad (porque el arquitecto de sistemas habrá currado 1 día como mucho y seguro que este chaval lo ha hecho todo)
- Analista funcional, ¿17 semanas SIN PARAR describiendo las funcionalidades de la aplicación???
- Analista programador (desarrollador júnior): 77 semanas de esfuerzo para este tipo de aplicación??? Más de 1 año de horas/hombre????

Es increíble

» autor: thrasher

#51 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Chimuelo — Fri, 09 Jul 2021 07:10:07 +0000

#31 La cruda realidad es que se paga por 10 senior y les venden 2 senior, 6 junior y 2 becarios.

» autor: Chimuelo

#50 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

chavi — Fri, 09 Jul 2021 07:09:48 +0000

#35 Yo diría que no. Ni Yolanda es la responsable de los sistemas informáticos del SEPE ni fue este Gobierno ni los partidos que lo conforman quienes contrataron el desarrollo y mantenimiento del msmo

» autor: chavi

#49 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

perrico — Fri, 09 Jul 2021 07:09:43 +0000

#35 El máximo responsable es el que contrata y recepciona un producto sin la calidad suficiente. Y puede que sea Yolanda Díaz, o no.
Este artículo habla del un contrato de un producto con chapuzas a nivel muy básico.
Si la prensa de derechas no se le ha echado encima ayolanda Díaz por lo del SEPE es porque prefieren callar. Si tienen munición y no la usan es porque igual les explota encima.
De todas formas. Si ya interesado estás, no creo que sea muy difícil buscar quién es el responsable del contrato de mantenimiento del SEPE.
Puedes darnos una exclusiva.

» autor: perrico

#48 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

fanchulitopico — Fri, 09 Jul 2021 07:09:04 +0000

#19 qué raro Indra haciendo chapuzas.

» autor: fanchulitopico

#47 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

LeDYoM — Fri, 09 Jul 2021 07:09:03 +0000

#2 Es el típico NaaS
Ñapa as a Service

» autor: LeDYoM

#46 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

avalancha971 — Fri, 09 Jul 2021 07:08:48 +0000

#17 El problema es que no hubiera pasado un control de calidad. Estas cosas normalmente son auditadas desde otro departamento, en muchos casos de otra empresa, que precisamente lo primero que comprueba son cosas de estas.

El error no es la persona que lo programó, sino la que lo dirigió sin incluir un control de calidad que incluyera seguridad.

» autor: avalancha971

#45 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

MisturaFina — Fri, 09 Jul 2021 07:08:34 +0000

Codigo libre para todos los sistemas publicos! El fin de los chanchullos y las comisiones encubiertas. Un sistema que podria replicarse en otros paises. El codigo libre es revolución. Ya me voy github a crearlo.

» autor: MisturaFina

#44 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

fina_y_segura — Fri, 09 Jul 2021 07:08:01 +0000

#16 yo soy responsable de seguridad de una empresa, y he trabajado muchos años en consultorías varias, más grandes y más pequeñas… esto es una cagada básica y el proyecto está más que inflado de horas. El programa era una Api guarrera que no tenia ni un token configurado…. Lo peor de todo, es que cuando intentamos el resto de los morrales trabajar con Madrid Digital (la empresa de la CAM dedicada a la informática) nos achuchan por todo, horas precio, seguridad…. Son unos sin vergüenza

» autor: fina_y_segura

#43 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--682462-- — Fri, 09 Jul 2021 07:07:40 +0000

[Usuario deshabilitado]

» autor: --682462--

#42 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Omóplato — Fri, 09 Jul 2021 07:06:05 +0000

A ver, esto es una cagada supina. Y no se la endosemos a los becarios, si no a todo el puto equipo de desarrollo.

Problema uno: los analistas, joder no se les puede pasar este requisito.
Problema dos: el equipo de desarrollo. Hay diezmil formas de filtrar esto correctamente, en Java está el JsonView de Jackson por ejemplo. O diferentes respuestas en llamadas a la API pública y privada/internal.
Problema tres: QA/Testing es imposible que se pase esto por alto.

Supongo que habrá quién diga que se pasó sin QA. En la propia noticia dicen que se detectó en producción por el equipo de QA. En producción, toma ya.

Marca Indra, seamos sinceros. Habrán hecho el microservicio en 2 días, a correr y con un testeo de funciona. Y bueno, ya es mejor no analizar la respuesta JSON, que es súper súper lógica y eficiente.

» autor: Omóplato

#41 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--673917-- — Fri, 09 Jul 2021 07:05:58 +0000

#33 El contrato es del SERMAS, así que ellos son los responsables del contrato.
¿De verdad crees que la responsabilidad de las decenas de miles de contratos que se hacen en la Comunidad de Madrid cada año es de su Presidente? En fin.

» autor: --673917--

#40 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

chavi — Fri, 09 Jul 2021 07:05:36 +0000

#31 40 euros la hora?

Muy barato compras...

» autor: chavi

#39 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

guillersk — Fri, 09 Jul 2021 07:05:32 +0000

Solo?

» autor: guillersk

#38 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

ccguy — Fri, 09 Jul 2021 07:05:26 +0000

#23 si la aplicación tiene acceso a datos que no necesita el problema básico es de diseño, no de programación.

El software tiene bugs. Siempre.

» autor: ccguy

#37 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Gazpachop — Fri, 09 Jul 2021 07:04:56 +0000

#1 El problema aquí, más que la privatización, es la cultura cárnica de la consultoría y la sucontración. Donde los resultados los miran sólo en euros y no en calidad.

» autor: Gazpachop

#36 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 07:04:18 +0000

#21 Seguramente tenga los avales y garantías contractuales necesarias. Además de haber ofrecido la oferta más competitiva, teniendo en cuenta estos criterios.

Pero también existe la posibilidad de que la empresa tenga en plantilla a los amigos ( expoliticastros y familiares varios) necesarios para adjudicarse todos los proyectos de la administración habidos y por haber.

De hecho, este último criterio es el que con toda seguridad, les de el 100% de las posibilidades de llevarse el projecto.

Para ser precisos

» autor: --424445--

#35 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

escuadron — Fri, 09 Jul 2021 07:02:34 +0000

#28 No me digas, Aznar o George W Bush. Quizás fuera nuestro querido paquito, quién sabe. Aunque yo diría que la máxima responsable es nuestra querida Yolanda.

» autor: escuadron

#34 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mariKarmo — Fri, 09 Jul 2021 07:02:27 +0000

#23 Ay fill meu, si yo te contase la de tiquets que tengo hoy pendientes en la columna UAT de Jira..... jajajaja me da pereza solo de verlo. Viernes de QA.

» autor: mariKarmo

#33 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Cuñado — Fri, 09 Jul 2021 07:02:19 +0000

#8 La web es de la Consejería de Sanidad, no del SERMAS.

El SERMAS es un organismo autónomo con capacidad de contratación, la Consejería de Sanidad no, contrata a través de la Comunidad de Madrid. El responsable de este contrato de emergencia es, como no podría ser de otra manera, el presidente de la Comunidad de Madrid.

Rodearse de asesores cuyo único interés es el lucro personal también es responsabilidad de Ayuso.

» autor: Cuñado

#32 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--660959-- — Fri, 09 Jul 2021 07:02:05 +0000

#1 o estaríamos aún haciendo CGIs en perl porque es lo que se ha hecho toda la vida y ahora no me lo vas a cambiar. Y te esperas que acabo de llegar pero es mi hora del bocadillo y no me exijas rendimiento o te acusaré de querer privatizar

» autor: --660959--

#31 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--600257-- — Fri, 09 Jul 2021 07:01:47 +0000

#1 el problema es que le vendas al cliente por 40 euros la hora a un senior cuando estás poniendo a un junior para que tus beneficios suban por las nubes y es lo que está pasando

» autor: --600257--

#30 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

tragicomedia — Fri, 09 Jul 2021 07:01:24 +0000

#20 Si fuese segun tu comentario, quien deberia salir en la foto es el "Pedri".

» autor: tragicomedia

#29 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Radix2 — Fri, 09 Jul 2021 07:00:34 +0000

#18 y hacerlo en tres semanas cuando el contrato dice 3 meses, eso también es importante

» autor: Radix2

#28 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

perrico — Fri, 09 Jul 2021 07:00:14 +0000

#20 ¿Quién hizo en contrato de mantenimiento informático del SEPE?
Igual te llevas una sorpresa.

» autor: perrico

#27 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Radix2 — Fri, 09 Jul 2021 06:59:25 +0000

#13 Eres el mismísimo "El cuervo", volviendo a la vida para vengarte de tus asesinos

» autor: Radix2

#26 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

jnapier — Fri, 09 Jul 2021 06:57:37 +0000

Indra como otras empresas, tiene su cúpula en la que no entrarás en la vida. Contratan monos abajo que están entrando y saliendo de la empresa, hacen contactos en la capital, llevándose contratos jugosos y esa cúpula es la que se lleva la gran mayor parte de la pasta. Son las cárnicas del software. Y aquí en España el que curra de esto sabes cuáles son. Sólo tendrán algunos proyectos serios, de resto es una mamadera para los 4 manager de arriba.

» autor: jnapier

#25 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

retoqueteate — Fri, 09 Jul 2021 06:57:30 +0000

Los pelotazos de las grandes empresas: cobran como senior lo que debería ser un junior. Lo mejor? Que después de las cagadas nadie pide explicaciones. Es un negocio redondo.

» autor: retoqueteate

#24 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Selection — Fri, 09 Jul 2021 06:56:44 +0000

#1 Lo que no es culpa del sector privado, sino del público y la manera que tienen de hacer corruptelas, dinamitar dinero, y otros derroches.

Si se le exigiera calidad a las empresas, penalizara el no cumplir lo acordado, se les pagara acorde a ello, y un largo etcétera de prácticas que no se hacen, y no hacerlas fomenta el pésimo modelo que tenemos actualmente, otro gallo cantaría.

» autor: Selection

#23 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

skaworld — Fri, 09 Jul 2021 06:56:29 +0000

#18 Home meu, seamos sinceros, una app para gestion de citas no debería ser precisamente un reto intelectual tan grandioso que necesitases a los mas brillantes desarrolladores de silicon valley pa picarla, hay un par de requisitos y poco mas.

La noticia es q ese par de requisitos se los han saltado, y se los han saltado en cascada (el de la toma de requerimientos (que igual ni lo consideraron), el becario que lo picó, su responsable que debía haber revisado el código y a probar la UAT, el auditor de calidad, el jefe de proyecto...)

Puedes perfectamente tener a juniors haciendo aplicaciones simples (de hecho es la forma de que aprendan), lo que no puedes tener es a juniors haciendo lo que buenamente entiendan sin supervisión.

» autor: skaworld

#22 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Radix2 — Fri, 09 Jul 2021 06:55:23 +0000

#8 Tampoco ha construido ella el Zendal pero bien que sale en las fotos no?

» autor: Radix2

#21 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

kumo — Fri, 09 Jul 2021 06:55:20 +0000

Lo que no sé es cómo se sigue pagando a Indra por nada. Si fallan de lo lindo.

» autor: kumo

#20 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

escuadron — Fri, 09 Jul 2021 06:54:13 +0000

#8 Pero luego revientan continuadamente la web del sepe y no verás que nadie mente a la Yoli.
Es el doble rasero de la nueva política. El mismo que el de la vieja política pero con una dosis extra de superioridad moral.

» autor: escuadron

#19 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mariKarmo — Fri, 09 Jul 2021 06:40:36 +0000

#2 Telemadrid ha contratado a Indra? ay que me LOL, maricón.

» autor: mariKarmo

#18 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mariKarmo — Fri, 09 Jul 2021 06:39:55 +0000

Ponen a novatos a gestionar datos tan delicados? ah bueno, claro, que el tema es pagar poco a los trabajadores y ganar mucho para la empresa.

» autor: mariKarmo

#17 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--662569-- — Fri, 09 Jul 2021 06:20:22 +0000

El error no es del novato. Es de toda su cadena de jefes, que para eso lo cobran.

» autor: --662569--

#16 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

mmpulido — Fri, 09 Jul 2021 06:12:24 +0000

Se lo adjudicó sin concurso a Indra el 3 de junio empleando el procedimiento de urgencia.No me diga usted más... un cuarto de millón de euros para unas "chusquillas" que al final hace un becario... alguien se lo ha llevado calentito, como antes. Al menos antes hacían depósito en la caja B, ahora ¿qué harán?

» autor: mmpulido

#15 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--424445-- — Fri, 09 Jul 2021 06:06:30 +0000

Pues sí que es eficiente subcontrar.

» autor: --424445--

#14 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--673917-- — Fri, 09 Jul 2021 05:51:48 +0000

#12 Y mi abuela fuma, pero no sé qué tiene que ver eso ni con la noticia ni con mi comentario.

» autor: --673917--

#13 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--673917-- — Fri, 09 Jul 2021 05:51:04 +0000

Te designoro un instante para devolverte el estúpido negativo a mi comentario. Vuelvo a ignorarte. Besitos.

» autor: --673917--

#12 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--666672-- — Fri, 09 Jul 2021 05:44:40 +0000

#8 Fue la Comunidad de Madrid la que dijo que esta noticia era falsa.

Y al frente de la Comunidad de Madrid está, oh, casualidad, IDA.

» autor: --666672--

#11 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Ovlak — Fri, 09 Jul 2021 05:27:09 +0000

Surprise motherfucker

» autor: Ovlak

#10 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

camvalf — Fri, 09 Jul 2021 05:15:39 +0000

#6 espero que no vuelva a suceder

» autor: camvalf

#9 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

anasmoon — Fri, 09 Jul 2021 05:11:42 +0000

#6 Bueno, ahora que Ayuso se ha hecho con el control, no habrá mucha diferencia entre lo que digan una y otra.

» autor: anasmoon

#8 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--673917-- — Fri, 09 Jul 2021 04:58:23 +0000

Por supuesto, tiene que salir Ayuso en la foto, porque sin duda fue Ayuso en persona la que decidió contratar a Indra para desarrollar una aplicación y la que no controló la puesta en producción. Para qué vamos a pedirle explicaciones a los responsables del Sermas de este contrato (que son quienes tenían que salir en la foto), si podemos hacer pim pam pum con nuestro muñeco favorito.

» autor: --673917--

#7 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

--673917-- — Fri, 09 Jul 2021 04:55:58 +0000

#2 Telemadrid no tiene nada que ver con esta historia.

» autor: --673917--

#6 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

imagosg — Fri, 09 Jul 2021 04:46:00 +0000

#4 Correcto. He escrito Telemadrid, y es la CAM. Perdón.

» autor: imagosg

#5 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

gamberro — Fri, 09 Jul 2021 04:43:32 +0000

#4 es que ha subcontratado a un negro para q le escriba el comentario. Como Ana Rosa

» autor: gamberro

#4 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

camvalf — Fri, 09 Jul 2021 04:41:02 +0000

#2 Telemadrid destapó el fallo, no pago nada, en todo caso pago la comunidad de Madrid. Has hecho el resumen mal con datos erróneo

» autor: camvalf

#3 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

The_Ignorator — Fri, 09 Jul 2021 04:09:57 +0000

#2 "Tú contrata a este amigo de mi sobrino de becario, que le prometemos ficharle de indefinido al finalizar el proyecto"

» autor: The_Ignorator

#2 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

imagosg — Fri, 09 Jul 2021 04:07:31 +0000

Resumen:
Telemadrid paga 225000€ a Indra, que a su vez subcontrata a la empresa Ñapasmas por 100000€, que a su vez contratan un año a un fulano que "me han dicho que sabe de esto, y tal..." por 900€/mes.

» autor: imagosg

#1 Madrid pagó 225.000 euros a Indra por el sistema que filtró datos personales por un error "de novato"

Juantxi — Fri, 09 Jul 2021 04:04:41 +0000

No hay mejor que privatizarlo todo para que nada salga del todo bien.
Si no subcontrataran en cascada y tuvieran personal informático estable y especializado tal vez los resultados no fueran tan nefastos. Pero hay que maximizar beneficios a base de explotación, bajos costes y rapidez.

» autor: Juantxi