Guía para reportar una violación de seguridad de los sistemas municipales en Fort Wayne
En Fort Wayne, Indiana, los empleados municipales, contratistas y residentes que detecten o sospechen una violación de seguridad que afecte a los sistemas municipales deben reportar los incidentes de inmediato a la oficina de Tecnologías de la Información de la Ciudad de Fort Wayne para que la ciudad pueda contener el riesgo, preservar las pruebas y notificar a las partes afectadas según la ley o la política. Esta guía explica a quién contactar, las acciones inmediatas a tomar, las vías de ejecución probables y pasos prácticos para reportar y dar seguimiento para proteger datos y servicios municipales.
Sanciones y ejecución
Fort Wayne gestiona los incidentes de ciberseguridad como asuntos de política operativa más que como infracciones del código municipal en la mayoría de los casos. Multas monetarias específicas o sanciones penales por una violación de sistemas internos no suelen figurar en un código municipal; cuando existen sanciones aparecen en políticas de empleo, recursos contractuales o en la ley estatal. La oficina de Tecnologías de la Información de la Ciudad de Fort Wayne es la autoridad responsable de los incidentes de sistemas de la ciudad; los datos de contacto aparecen en la página oficial de TI City of Fort Wayne Information Technology[1].
- Multas: no especificadas en la página citada.
- Escalamiento: no especificado en la página citada; puede incluir disciplina laboral, reclamos contractuales o remisión a las fuerzas del orden.
- Sanciones no monetarias: suspensión administrativa de accesos, terminación de cuentas, rescisión de contratos, incautación de pruebas y remisión a fiscales estatales o federales cuando se sospecha actividad criminal.
- Autoridad ejecutora: Tecnologías de la Información de la Ciudad de Fort Wayne; la investigación puede involucrar a la Oficina Jurídica de la Ciudad y al Departamento de Policía de Fort Wayne o agencias federales para asuntos criminales.
- Vías de inspección y queja: reporte al Servicio de Ayuda de TI o al canal oficial de informes de incidentes; consulte los recursos abajo para contactos.
- Apelaciones/revisión: las acciones disciplinarias o los remedios administrativos siguen los procedimientos de empleo o contrato de la ciudad; los plazos específicos no están indicados en la página citada.
- Defensas/discreción: defensas posibles incluyen ausencia de intención, acceso autorizado o existencia de una autorización/variación válida; los pasos de mitigación y la cooperación suelen reducir sanciones administrativas.
Solicitudes y formularios
La mayoría de los reportes se realizan mediante formularios de informe de incidentes o el flujo de trabajo del Servicio de Ayuda de TI en lugar de un formulario público de permiso. La página de TI de la ciudad indica contactos e instrucciones de reporte; un formulario de ingreso de incidentes dedicado puede estar disponible a través de portales internos de empleados o por solicitud a TI. Si no se publica un formulario público, envíe una descripción del incidente a TI según las instrucciones en la página oficial.[1]
Pasos inmediatos para reportar una sospecha de violación
- Preserve pruebas: no apague ni modifique los sistemas afectados a menos que TI o las autoridades indiquen lo contrario.
- Contacte a TI: notifique a la oficina de Tecnologías de la Información de la Ciudad de Fort Wayne de inmediato por el método de contacto publicado.[1]
- Documente: registre horarios, comportamiento observado, nombres de usuario, sistemas afectados y cualquier comunicación sospechosa.
- Siga las instrucciones de ingreso de incidentes: complete cualquier formulario oficial de incidentes o proporcione los detalles requeridos al servicio de ayuda.
Preguntas frecuentes
- ¿Quién debe reportar una sospecha de violación?
- Cualquier empleado municipal, contratista o residente que observe actividad sospechosa que afecte los sistemas de la ciudad debe reportarlo a la oficina de Tecnologías de la Información de la Ciudad de Fort Wayne de inmediato.
- ¿El reporte desencadenará una acción disciplinaria?
- El reporte de buena fe está fomentado; la disciplina se aplica si la investigación demuestra uso intencional o violación de la política.
- ¿Con qué rapidez responderá la ciudad?
- Los tiempos de respuesta dependen de la gravedad; los incidentes críticos reciben atención inmediata mientras que los reportes de menor prioridad siguen procedimientos de triaje estándar.
Cómo hacerlo
- Contacte a TI: llame o envíe un informe a los contactos de TI de la Ciudad de Fort Wayne indicados en la página oficial.[1]
- Registre los hechos: anote cuándo se descubrió, qué sistemas, nombres, capturas de pantalla y extractos de registros si están disponibles.
- Aísle dispositivos: aísle los dispositivos afectados si TI lo indica; desconéctelos de redes solo bajo instrucción para no destruir pruebas forenses.
- Complete el informe: rellene cualquier formulario oficial de incidentes o proporcione los detalles necesarios al servicio de ayuda.
- Dé seguimiento: coopere con los investigadores, preserve comunicaciones y cumpla con los pasos de remediación y notificación.
Puntos clave
- Reporte las sospechas de violación de inmediato para limitar perjuicios y preservar pruebas.
- Utilice el canal de reporte de TI de la Ciudad de Fort Wayne como el punto oficial de recepción.[1]
- Las sanciones exactas y multas no están especificadas en la página pública de TI; las acciones disciplinarias o legales siguen la política municipal y la ley estatal o federal aplicable.
Ayuda y soporte / Recursos
- Sitio oficial de la Ciudad de Fort Wayne
- Departamento de Policía de Fort Wayne
- Departamento de Edificación y Planificación de Fort Wayne