Notificar un incidente de ciberseguridad en Maryvale, Arizona
En Maryvale, Arizona, los incidentes de ciberseguridad que afectan sistemas municipales se gestionan a través de canales municipales y de las fuerzas del orden. Esta guía explica quién aplica las normas, cómo preservar pruebas y los pasos prácticos que deben seguir los residentes, empleados municipales y contratistas al informar sospechas de brechas o ataques contra sistemas municipales.
Descripción
Maryvale es una comunidad dentro de la Ciudad de Phoenix; la notificación y la ejecución para sistemas municipales son administradas por departamentos de la Ciudad de Phoenix y por las fuerzas del orden cuando hay conducta criminal. Para incidentes en sistemas gestionados por la ciudad, contacte directamente al equipo de Tecnología de la Información / Seguridad de la Información de la Ciudad de Phoenix; para presuntos delitos, use el informe en línea de la Policía de Phoenix o la notificación federal cuando corresponda.
Sanciones y aplicación
La respuesta operativa y la aplicación a nivel municipal para incidentes que afectan sistemas de Maryvale son gestionadas por Tecnología de la Información / Seguridad de la Información de la Ciudad de Phoenix y, para conductas penales, por la Policía de Phoenix y autoridades federales. Las cantidades específicas de multas y los calendarios de sanciones administrativas para incidentes de ciberseguridad no se detallan en las páginas citadas y, por lo tanto, no están especificadas en la página citada. City of Phoenix Information Security[1] y Phoenix Police - Online Reporting[2] proporcionan puntos de contacto y vías de notificación.
- Organismo que aplica: Tecnología de la Información / Seguridad de la Información de la Ciudad de Phoenix para incidentes municipales; Policía de Phoenix para investigaciones penales.
- Apelaciones/Revisión: las decisiones administrativas sobre acciones de TI de la ciudad suelen estar sujetas a revisión administrativa de la ciudad o recursos civiles; los plazos para apelar no están especificados en las páginas citadas.
- Multas y sanciones monetarias: montos y calendarios por infracción no están especificados en las páginas citadas.
- Sanciones no monetarias: órdenes de remediación, suspensión de acceso, cuarentena de sistemas y remisión para enjuiciamiento penal.
Solicitudes y formularios
La Ciudad de Phoenix publica puntos de contacto e instrucciones de notificación de incidentes con una combinación de formularios web y rutas de correo electrónico; los nombres o números de formularios específicos de notificación de incidentes municipales no están publicados en las páginas citadas. Para denuncias penales o fraudes, están disponibles el informe en línea de la Policía de Phoenix y el formulario IC3 del FBI.
- Phoenix Police - Online Reporting[2] para denuncias de delitos y fraudes ante la policía local.
- FBI Internet Crime Complaint Center (IC3)[3] para incidentes con elementos interestatales o federales.
Cómo preservar pruebas y preparar un informe
Cuando sospeche un incidente de ciberseguridad que involucre sistemas municipales, actúe rápidamente para preservar registros y pruebas y notificar a las autoridades correctas. No intente remediar incidentes complejos sin coordinar con TI de la ciudad si es empleado o contratista municipal.
- Pasos inmediatos: documente la hora, los nombres de los sistemas afectados, capturas de pantalla y las cuentas de usuario afectadas.
- Preservar evidencia: evite reiniciar servidores críticos, conserve los medios originales y exporte registros si tiene acceso.
- Notificar: comuníquese con Seguridad de la Información de la Ciudad de Phoenix para sistemas de la ciudad y con la Policía de Phoenix para delitos.
Pasos de acción
- Para sistemas municipales, notifique inmediatamente a Seguridad de la Información de la Ciudad de Phoenix; proporcione identificadores de sistema y un resumen del comportamiento observado.
- Si sospecha actividad delictiva, presente un informe policial a través del sistema de informes en línea de la Policía de Phoenix.
- Si hay pérdida financiera, conserve registros de transacciones e informe a la Policía de Phoenix y, si procede, a agencias federales.
Preguntas frecuentes
- ¿A quién debo contactar primero si detecto una brecha en un sistema municipal?
- Contacte al equipo de Seguridad de la Información de la Ciudad de Phoenix para sistemas gestionados por la ciudad; si cree que se ha cometido un delito, presente un informe policial con la Policía de Phoenix.
- ¿Qué información debo incluir en mi informe?
- Incluya marcas de tiempo, sistemas afectados, cuentas de usuario, capturas de pantalla, mensajes de error y contactos para seguimiento.
- ¿Puedo informar de forma anónima?
- Se pueden aceptar avisos anónimos por parte de las fuerzas del orden, pero proporcionar datos de contacto agiliza la respuesta y el seguimiento por parte de la ciudad y la policía.
Cómo hacerlo
- Identifique los sistemas afectados, registre las horas y síntomas, y tome capturas de pantalla.
- Preserve los registros y evite cambios que destruyan pruebas.
- Notifique a Seguridad de la Información de la Ciudad de Phoenix si el incidente afecta sistemas municipales. Contactar Seguridad de la Información[1]
- Si sospecha un delito, presente un informe a la Policía de Phoenix en línea. Presentar informe policial[2]
- Para fraudes interestatales o de gran escala, presente una queja en el FBI IC3. Presentar en IC3[3]
Puntos clave
- Informe con rapidez para preservar registros y pruebas.
- Seguridad de la Información de la Ciudad de Phoenix maneja incidentes municipales; la Policía de Phoenix maneja denuncias penales.
- Proporcione marcas de tiempo y identificadores de sistema para acelerar la respuesta.
Ayuda y soporte / Recursos
- City of Phoenix Information Security
- Phoenix Police - Online Reporting
- FBI Internet Crime Complaint Center (IC3)