Hace 4 años | Por shake-it a elconfidencial.com
Publicado hace 4 años por shake-it a elconfidencial.com

El caso del ciberataque sufrido por Naturgy, que fue de tal calibre que tuvo que ser informado hasta el consejo de administración de la gasista, ha tenido consecuencias adicionales. Según han confirmado fuentes oficiales, la empresa energética ha decidido suspender el contrato que había adjudicado a Capgemini y por el que se encargaba de vigilar las contraseñas de seguridad de acceso a la red de 4.000 servidores donde el grupo guarda sus datos más sensibles. La compañía presidida por Francisco Reynés ha confiado este servicio a IBM.

Comentarios

shake-it

#7 Cómo funcionaba exactamente esto de la cesión ilegal de trabajadores? Se cedían desde la subcontrata al contratista?

redscare

#13 Y con los medios de trabajo puesto por el cliente, ese es otro de los criterios que usan los jueces.

redscare

#39 Yo he llegado a hablar de las subidas de sueldo con el cliente (en mi primer curro recién salido de la uni). El cliente me dijo "oye, les hemos subido la tarifa que pagamos por ti a tu empresa, cuando venga la siguiente nomina dinos cuanto te han subido no vaya a ser que se queden ellos la subida de tarifa entera". Pa mear y no echar gota.

l

#72 Pues no era un mal cliente, te fue de cara y sabía que tu empresa era una mafia.

redscare

#86 En lo personal eran buena gente. Eso no quita que como empresa fueran unos piratas (como tantos otros). El problema es que ser un pirata está normalizado.

McQueen

#39 E incluso.... Vaya errata

D

#13 y... ¿qué aporta la empresa Y exactamente?

redscare

#43 #41 #57 Otro punto es que a efectos contables (y para cotización en bolsa) no es lo mismo un trabajador en plantilla que un subcontratado. Grosso modo se supone que el subcontratado te da un servicio que no es critico y que puedes prescindir de el de un día para otro para ajustar tus gastos. Yo he visto algún caso (MUY raro) de subcontratado cobrando mas que el tío en plantilla.

Otro punto es el palo y la zanahoria. Si estas subcontratado y por tanto mas inestable, tragas con mierdas que si estuvieras en plantilla igual decías que no. Y la zanahoria colgando de que te mas adelante el cliente te acabe por contratar directamente.

P

#78 Efectivamente, y la empresa subcontratada hará lo imposible por seguir recibiendo los contratos de la empresa "grande", contratos que de otra manera no podría obtener por carecer de contactos/enchufes/sobornos/etc.

Es un win-win para la empresa grande.

socialista_comunista

#43 Diría que es más de esta forma aunque la que cuentas también podría ser.

Normalmente la empresa X tiene por ejemplo 100k para un proyecto.

Subcontrata trabajadores a Y por casi el doble de lo que le cuestan a él, puesto que Y tendrá que pagar nóminas, seguridad social, impuestos y demás, y un margen de beneficios.

Empresa Y contrata a empleados por una miseria (para aumentar su margen de beneficios).

Ahora viene el tema de la cesión ilegal o no.

Se trabaja en la oficina de Y, no worries todo ok.

Se trabaja en la oficina de X:
El horario tiene que ser puesto por X, no por Y.
Si necesitas material te lo tiene que dar Y, no X.
Si te hacen una cuenta de correo tiene que estar identificada como externo, por ejemplo, tu.nombre@externos.empresa.com

Lo lógico, que Y no sea un mero pagador en la sombra.

En realidad las consultoras hacen contratos marco, en plan, 2 devops, 5 programadores junior, 1 senior backend, otro en front y un Q&A, por decir.

Durante la duración del contrato, si hay rotación de empleados la subcontrata solo tiene que rellenar huecos.

Y por eso se le llaman cárnicas, porque nos abren en canal y nos exponen al mercado en vitrinas, como solomillos en una vitrina, esclavitud 2.0.

En la contabilidad X no tiene esos empleados, así porque han pasado de la cuenta de empleados a una similar a donde se anotan las grapadoras, esas personas han pasado a ser simple material de oficina.

c

#41 La empresa en si aporta precariedad al trabajador, y el gerente de la empresa Y aporta al gerente de la empresa X putas y cocaina, para que esté último le siga contratando gente al gerente de la empresa Ypor el doble de lo que le costaría contratarla el mismo.

r

#45 #51 Supongo que donde caigas. En Francia tienen un contrato que llaman "por días". Trabajas 218 días por año. Lo mismo trabajas 1h al día o trabajas 11h, se cuenta como un día. Con este contrato puedes trabajar legalmente sin parar 5 días a la semana de 8 de la mañana a 9 de la noche

Por cierto, yo también estoy en Lyon y por ahora no me he animado a entrar en ese tipo de empresas aunque es verdad que siempre están pidiendo gente.
Aun así, los sueldos en Francia tampoco son para echar cohetes y el alquiler en Lyon es carísimo

#41 Esa empresa asume los "riesgos" del trabajador. Es decir, si la empresa X ya no necesita al trabajador o no le gusta, simplemente dice a la empresa Y que ya no quiere al tío o que le busque otro. Y es la empresa Y la encargada de buscarle otro curro a Y

m

#61 Hay ayudas al alquiler e incluso cuentas bancarias que desgravan por alquilar. Otra cosa es que no le gustaría que lo pasaran a París porque allí si que tendría que irse al extrarradio a vivir. Sobre lo que se cobra, bueno mejor que aquí seguro. La típica oferta de trabajo del sector en Lyon: ngenieur Java / Angular
KODERS 4 avis
Lyon (69)
36 000 € - 45 000 € par an
Dans le cadre d'un important projet avec une entreprise grand compte, nous recherchons des Ingénieurs ou développeurs Full Stack Java/Angular....
Candidature facile

Penetrator

#41 En la mente perturbada del jefe del departamento de finanzas de la empresa X, convertir un gasto fijo en uno prescindible. Cosa que, en la inmensa mayoría de los casos, es una mentira tan burda que ni siquiera un gerente con parálisis cerebral severa se tragaría.

Chera

#14 subcontrata a sus propias empresas, tiene subempresas como Viewnext con gente con los sueldos bajos, para que subcontratar a otros, cuando puedes subcontratar a tus propios empleados wall

l

#7 No es sólo la "cesión ilegal", es que todas o casi todas las empresas del sector tienen ilegales "pactos de no agresión", es decir, que no se quitan trabajadores unas a otras haciendo ofertas y mejorando condiciones.

Es común en el sector las entrevistas de trabajo en las que insisten en saber en qué empresa estás, y se ha dado el caso no pocas veces de personas que no son contratadas porque les dicen "uy, lo siento pero tal empresa en la que trabajas es nuestro cliente y no podemos quitarle a una persona...". Yo mismo lo he oído, así, sin tapujos...

Y los inspectores de trabajo, sinceramente, espero que lleven todos estos años/décadas de mariscada en mariscada en punta cana,
porque sino si que no entiendo ya nada.

x

#81 La cuñadez de los inspectores sobra. Si se denuncia van y actúan. Si se lloriquea en el bar o en MNM no, claro.

l

#92 Claaaaroo... en el país de haciendo un curso "venir el lunes todos que viene el inspector" vas a denunciar tú con nombre y apellidos a la inspección de trabajo claro... que una cosa es ser un padefo, y otra cosa no saber en qué mundo se vive. Lo tienen todo atado y bien atado.

l

#7 Son los esclavistas del siglo XXI. Viven de traficar con el trabajo de las personas.
En España, de las 400 empresas de "servicios" que hay, si se hicieran inspecciones y se cumplieran las leyes,
las que quedarían se podrían contar con los dedos de una mano. Y de grandes, no se salvaría ni una.

m

#1 Eso será aquí en hispanistán, porque tengo un amigo trabajando con ellos desde hace más de 3 años en Francia y está encantado.

redscare

#24 En general en Cap echas mas horas que un reloj. Pero como todo, depende de donde caigas. Si eres consultor de negocio (te quito el reloj, te digo la hora y te cobro 1000 pavos) probablemente vivas mejor. Si eres consultor IT y hasta donde yo se... al menos en España no se diferencia mucho de currar en cualquier otra cárnica.

m

#33 Este amigo mío había currado en Barcelona en varias consultoras, dos en la torre mapfre, y no duraba más de un año. Ahora lleva tres en Lyon y dice que ni por sueldo ni por horarios no se vuelve ni loco. Otra cosa es que le están insinuando que lo pasarán a París y allí los alquileres están mucho más caros.

redscare

#45 Tambien puede influir que Francia es mucha Francia. Allí los sindicatos no son la mierda de aquí y los franceses no pasan una.

a

#53 Desde que me enteré de que cuando hay un despido el sindicato cobra una comisión, que paso de esos.

D

#63 ¿Como? ¿Puedes documentar eso?

a

#75 No. Si pudiera documentarse se podría denunciar. Tendrá que ser alguien de dentro que lo denuncie.

D

#76 ¿Pero te refieres a todos los sindicatos en españa, o a algún sindicato concreto? ¿O a capgémini en concreto?

a

#77 CCOO, es lo que sé.

D

#89 Ah, vale... ahí hablamos de los ERE... Sí, ahí ya lo sabía. Entendía que se refería a cualquier despido.

D

#75 Documentar no se puede. Pero es un secreto a voces. Un familiar es abogado laboralista, y en grandes empresas cuando hay un despido, varios despidos, EREs y similares, se reúnen los representantes sindicales (cuando no cargos más altos de esos sindicatos) y acuerdan "cosas" con los ejecutivos de turno muy poco ortodoxas o éticas y luego comunican (los sindicatos) a los afectados "otras".

Cehona

#63 Los abogados suelen cobrar. No como en las cárnicas, que la gente trabaja en una ONG

D

#51 los sindicatos españoles son un reflejo de los trabajadores.

sleep_timer

#1 Cierto, y para arreglarlo se van a IBM, que tambien todo lo tiene subcontratado con cárnicas.
lol lol lol

a

#31 Viewnext no está tan mal, solo te explotan todo lo que aguantes y luego viento.

mafm

#65 viewnext! No recordaba como se llamaba la cárnica de IBM

a

#42 No tienes ni idea del follón organizativo que tienen montado ahí dentro. Huele, vaya si huele, a chanchullos con consultoras de nombre.

redscare

#42 No necesariamente. Si la cárnica le dice "oye, tienes todos estos agujeros", el cliente puede contestar "Estupendo, pues arreglalos porque nuestro contrato de mantenimiento lo incluye". Y de repente el beneficio del proyecto para la carnica pasa del 40 al 5% porque tiene que meter gente que sepa hacer las cosas y no solo recién licenciados y becarios.

El sistema entero esta viciado. A la carnica no le interesa hacer ruido, y al de Naturgy tampoco. Así que todos cruzan los dedos y se llevan el dinero muerto mientras la cosa vaya bien.

a

#1 Doy fe. Cap Gemini es un sitio a evitar.

D

#2 que hacker? que era un tío que robo contraseñas por malas practicas en la seguridad de la empresa

shake-it

#3 Por eso está entrecomillado

r

#8 como que esté entre paréntisis... da igual, el palabro utilizado es erróneo.
En todo caso es un "atacante"...

No me explico por qué se siguen utilizando mal los términos...

Willou

#30 Se llama Ralph...

r

#30 las comillas eran para señalar y dar énfasis al término a utilizar, en todo caso cita es entre

y no, entrecomillar "hacker" sigue estando mal, podrían entrecomillar "programador", "empleado", etc... sigue sin tener sentido, porque el término estaría mal utilizado.

Pero veo que el contenido no te interesa... sólo mirar al dedo.

D

#73 Y yo soy el que mira el dedo... ¡ajá! Me corriges cometiendo varias faltas ortográficas y con contenido erróneo. En fin.

D

#73 Con lo fácil que era asumir que has metido la pata.

thorpedo

#3 por lo que pone parece que fue un trabajo desde dentro.

e

#3 Hacker. Técnica utilizada: ingeniería social.

D

#29 dejarte las contraseñas sin encriptación no es ingeniería social,es ser un negligente.
Y si encima eres un directivo con acceso a datos confidenciales,lo mínimo es que se te caiga el poco pelo que te pueda quedar.

e

#34 Acceder a la información que otro te otorga negligentemente acostumbra ser ingeniería social. El ingeniero social no es el directivo, es quien se aprovecha de que éste es tonto. Que oye a lo mejor no es el caso pero del artículo tampoco es que pueda sacar mucha miga.

e

#40 Primera frase: La Ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.
¿Me estás dando la razón o lo contrario? Es que si no aportas nada propio es difícil entenderse.

D

#46 es que no manipulas nada si te dejas la contraseña guardada en el navegador,o en un post-it pegado a la pantalla,no hay ingeniería social, no se que mas te puedo aportar la verdad.

e

#56 Hombre por ahora estás aportando el dato (que no sé si es cierto o de dónde ha salido, porque de los artículos yo no he deducido eso) de que la contraseña estaba a la vista. Ya es algo.
No sé si te das cuenta que si estamos en el caso de que te dejas la contraseña guardada en el ordenador y el hacker se las ingenia para acceder a ese ordenador sin ser esa una tarea que le corresponde, se trataría de un caso de ingeniería social, por poco peliculero que te parezca.

D

#70 el hacker se las ingenia para acceder a ese ordenador sin ser esa una tarea que le corresponde, se trataría de un caso de ingeniería social, por poco peliculero que te parezca.
Sabes que el hacker era un técnico de mantenimiento que tenia contraseña de admin para entrar en cualquier PC,no? lo que no tenia era permisos para ver los datos dentro de la red corporativa,pero si el usuario de turno se deja la contraseña a la vista,es muy fácil colarse,no hay ingeniería social,solo hay un tío con cara dura y un o varios negligentes.

e

#74 Pues no, no lo sabía, por eso te agradezco mil que en lugar de poner fuentes a la wikipedia sin venir a cuento, te dignes, después de nosecuántos mensajes, a aportar algo más de información que de arrogancia. Por cierto, ¿de dónde sacas eso?. En el artículo y en el que se enlaza se habla de robo de contraseñas, pero no se especifica nada más.

D

#80 esta explicado en esta noticia que salio ayer aquí mismo en meneame,no se si llego a portada.
https://www.elconfidencial.com/empresas/2019-07-18/naturgy-chantaje-robo-informacion-confidencial-ciberataque_2130979/

e

#87 Pues hombre tan claro como tú lo ves no lo veo yo. De entrada te dice que un técnico se hizo con las contraseñas. Lo más inmediato es pensar que pasó lo que tú dices, que es lo más sencillo y con razón lo primero que uno piensa.
Pero luego te dice que contactaron con Deloitte para hacer un informe forense, se menciona un ciberataque y se habla de parches en el sistema. Después vuelven a citar de forma muy específica un ciberataque "Fuentes oficiales de Naturgy han admitido que sufrió un ataque cibernético en 2018 generado en un proveedor Capgemini y que inicialmente afectó a determinados ordenadores".
Luego te hablan de más y más ciberataques y bugs del sistema La compañía ha sufrido más recientemente, hace apenas un mes, otro nuevo ciberataque. En esta ocasión ha afectado a los centros de cómputo, sistemas operativos informáticos y servidores de datos de su filial en México debido a la vulnerabilidad de su 'software'. Un 'ransomware' que ha provocado que todos los archivos de los usuarios estén cifrados con una clave que los 'hackers' solo van a canjear a cambio de un rescate.
Si tú lo dices y estás seguro pues mira lo dejamos aquí. Yo de este texto no puedo extraer con tanta claridad que fue una cagada del tipo que tú mencionas que por otro lado por poder, puede ser.

D

#2 Llamar hacker a ese ... Me imagino que accedió a la contraseñas que estaban en un KeepPass, con clave 1234

shake-it

#4 Por eso está entrecomillado

s

#4 No vas desencaminado

D

#2 Insiste durante la hora del café en que hay agujeros de seguridad, que conozco las consultoras, ahí no se queja nadie del modo que hay que quejarse.

Si se plantara con un par y le dijera al cliente claramente que hay agujeros de seguridad sería muy diferente. El primero despedido, seguro, pero a la tercera o la cuarta al que largan es al jefe y al comercial.

redscare

#21 Es my difícil que alguien entienda algo cuando su sueldo y su bonus depende de que no lo entienda.

D

#35 Yo hace mucho que tengo otra filosofía de vida.

La vida es muy corta y el mercado laboral en nuestro sector muy amplio como para que tu salario o tu bonus dependan de hacer algo mal a sabiendas. Si hay un fallo de seguridad tan grave que cualquier pringadillo con un script puede explotarlo, lo reportas a todos los niveles hasta que te hacen caso o se hartan de ti, en ambos casos ganas.

redscare

#66 Si eres un currela o mando intermedio y por tanto susceptible de ser la cabeza de turco, es desde luego la opción mas inteligente. Si eres vicepresidente o incluso CEO, que si te despiden va a ser con puente de oro y al día siguiente vas a estar en un puestazo igual en otro lado y no vas a sufrir repercusión alguna, pues no te renta.

D

#84 Si es una negligencia grave y se puede demostrar que lo sabías y no hiciste lo suficiente para corregirlo, puedes acabar en prisión como el de equifax.

https://www.theverge.com/2019/6/29/20056655/jun-ying-equifax-breach-jail-time-insider-trading-department-of-justice

redscare

#95 Me estás dando la razón. Que hizo ese? Decidir que no le merecía la pena y patapun palante. A este le salió mal, a la mayoría le sale bien.

RivaSilvercrown

#5 pues acaban de comprar a altran...

D

#12 Es que Altran...

P

#12 Más gente para despedir

D

#5 Se lo habrán llevado a otro sitio más barato, como por ejemplo Valencia, donde tengo un colega currando en sus oficinas y hace 2 años me comentaba que estaban despidiendo a gente en Holanda para traerse esa faena a Valencia.

Mayormente porque los valencianos curran como 3 ó 4 horas de media al día más que los holandeses, cobrando todavía menos que los catalanes o madrileños. Capgemini Valencia es el orgullo de Europa

r

#17 Compitiendo con Capgemini Asturias

Son una trampa estas empresas, mucha gente entra como primer curro y quedan atrapados años y años. Salir sin irse a empresas similares es después bastante difícil.

ElTioPaco

#18 si, Valencia.

Aquí les dijeron, os despedimos o sus vais a Valencia.

Ahora mismo Zaragoza está como para que te vacile una empresa, los sueldos son "casi" Bcn o Madrid, con los alquileres a menos de la mitad lol

mr_x

#19 Solo por curiosidad. ¿A cuánto crees que está un programador senior en Zaragoza?

ElTioPaco

#22 he visto contratar Juniors (con carrera) en algunas empresas (la mía) por 27k.

Si tienes don de gentes siendo senior no te debería costar mucho sudor superar los 30k, conozco a alguno que se acerca a los 40k, sin hacer ninguna labor de análisis.

Ojo, también se contrata por 16k como se contrataba en 2008, pero hay que saber moverse y dónde apuntar.

Edito: se dos empresas que contrata seniors por más de 40k, eso sí, titulitis y reuniones en inglés con el cliente.

mr_x

#25 Gracias por la info. La verdad es que queda algo lejos aún... En Barcelona los sueldos de programador senior van entre 50k y 70k. Eso sí, el inglés no es que sea usado en reuniones, es que cada vez es más frecuente que sea el lenguaje vehicular dada la multitud de empresas extranjeras que están aterrizando aquí.

borre

#17 #18 No olvidéis Capgemini Murcia

D

#18 no entiendo el concepto de quedar atrapado durante años en un empleo por cuenta ajena. Yo creo que es un eufemismo de "quedar atrapado en una vida que no quieres cambiar".

gonas

#17 Si, la unica metrica de trabajo que conocen en Capgemini son las hora de calentamiento de silla.

P

#5 Sigue igual de mierda, sueldos congelados para los que curramos, chupaculos promocionados para seguir sin viviendo de calentar la silla , despidos de compañeros cada trimestre y luego contratando seniors con sueldos de juniors y por supuesto las subcontrataciones. Sin comentar como estamos los que trabajamos directamente en el cliente,

k

#5 en Asturias ahí siguen, despues de que los sociatas dieran toda clase de facilidades a las cárnicas para asentarse en la región. "Es que crean empleo", sociatas

D

"No hemos reparado en gastos"

ytuqdizes

#10 ¡Ah, ah, ah! ¡No has dicho la palabra mágica! Dennis Nedry

Un grande...

D

#49 Menos mal, alguien que ha pillado el chiste... ya empezaba a cuestionar mi nivel de frikismo. lol

ytuqdizes

#50 Por Dennis me hice programador... Mi sueño siempre fué darme un revolcón con un dilofosaurio en un todoterreno a la luz de la luna...

D

#52 Te entiendo, si es que los dilofosaurios cuando se ponen remolones, les sale algo del cuello, que quien le dice que no lol

thorpedo

En esas empresas grandes como Naturgy la seguridad es un auténtico desastre porque trabajan con mil y un proveedor externo y cada uno lo hace de su padre y de su madre.

b

#16 No, el problema no son los proveedores, al menos en los casos que conozco, el problema mana de los jefes intermedios que son internos. Los "proveedores" son meros tramitadores de nóminas.

a

#16 Eso, se puede organizar y gestionar. Como que nada es perfecto, el precio a pagar es que te corten tu usuario cuando el manta de tu jefe no ha hecho la revalidación.

thorpedo

#71 se puede si pero no sé hace. Poco a poco se van concienciando pero es algo que se tiene que procedimentar y obligar su cumplimiento , pero como las cosas se piden de ayer para hoy al final se montan como se montan. Cómo anécdota te puedo contar que en una empresa donde curré un auditor de seguridad saco las password del 80% de la infraestructura,usando la lista de proveedores

a

#82 Entonces ponen algoritmos de complejidad de password y es peor, porque lo que hacen los usuarios es compartirlos.

thorpedo

#98 gente como google llevan años usando para todos los curritos U2F-Fido como OTP.
Yo me refiero a cosas mas básicas de la infraestructura, como contraseñas que se cambien en los servidores, control de usuarios , gestión de eventos, bastionado de servidores, gestión de altas y bajas de usuarios administradores , segmentación de redes , etc . Que normalmente los integradores pasan de cumplir porque eso supone tiempo->dinero.

e

Lo de siempre, subcontrata de subcontrata

Otras fuentes agregan que Capgemini incumplió algunos términos del contrato porque subcontrató el servicio para el que Naturgy le había fichado con una tercera empresa. Se trata de Zemsania,

comadrejo

Extrafinos de "Teddybear Bodyshopping Consulting". ¡Cuarto y mitad con el 40% de descuento!.

buonarotti

En su plan de "eficiencias" el presidente de Naturgy había recortado los 50 Millones de euros destinados a ciberseguridad a 10M€ a razón de 2 anuales en los próximos 5 años. clap clap clap

k

Capgemini y Zemsania juntas. La liga de la injusticia.

Kirulo

#26 Hay que añadir mas subcontratas, como Krell, Vipirsa,

1 2