Informar incidentes de ciberseguridad de la ciudad - Ordenanza de Indianápolis
En Indianápolis, Indiana, los empleados municipales, contratistas y residentes que detecten un posible incidente de ciberseguridad que afecte sistemas municipales deben notificar a las autoridades de la ciudad de inmediato. Esta guía explica qué informar, qué departamento hace cumplir las políticas, la información necesaria para un informe efectivo y pasos prácticos para preservar evidencia mientras se notifica a la ciudad y a los socios estatales o federales pertinentes. Si administra o accede a sistemas de la ciudad, siga las instrucciones de respuesta a incidentes de la ciudad para limitar daños y mantener la continuidad de los servicios para los residentes de Indianápolis.
Sanciones y aplicación
La Ciudad de Indianápolis no publica una ordenanza municipal única que rija exclusivamente la notificación de incidentes de ciberseguridad; las sanciones específicas por informar o manejar indebidamente incidentes no están especificadas en la página citada.[1] La aplicación de las protecciones de ciberseguridad para los sistemas de la ciudad se realiza a través de la oficina de tecnología de la ciudad o departamentos relacionados y puede implicar órdenes administrativas, suspensión del acceso al sistema, recursos contractuales para proveedores o derivación a la policía.
- Aplicador: la oficina de tecnología de la información de la ciudad o el equipo de seguridad informática designado; las quejas e informes de incidentes se canalizan a través de contactos oficiales de la ciudad y 311 cuando corresponda.[1]
- Multas monetarias: no especificado en la página citada.
- Escalada: respuesta inicial, contención, revisión interna; las reiteradas o voluntarias violaciones pueden ser remitidas a investigadores penales o acciones civiles — especificaciones no indicadas en la página citada.
- Sanciones no monetarias: suspensión de acceso, órdenes administrativas, terminación contractual, investigación forense y derivación a las fuerzas del orden.
- Apelaciones y revisión: las rutas de apelación dependen de la oficina aplicadora o de términos contractuales; los plazos para apelaciones no están especificados en la página citada.
Solicitudes y formularios
No hay un formulario público dedicado y publicado por la ciudad para reportes de incidentes cibernéticos en la página citada; normalmente los informes se envían a través de los contactos oficiales de TI/seguridad o los canales de reporte de la ciudad 311.[1]
Qué informar y cómo
- Qué ocurrió: cronología breve y sistemas o servicios afectados.
- Pruebas: capturas de pantalla, registros, nombres de archivo, marcas de tiempo y comunicaciones sospechosas.
- Identidad y contacto: su rol, datos de contacto y si es contratista, proveedor o empleado de la ciudad.
- Cuándo se descubrió: fecha y hora de la detección y cualquier mitigación ya realizada.
Acciones inmediatas para quien informa
- Aísle los sistemas afectados si puede hacerlo sin destruir evidencia.
- Contacte a la oficina de TI/seguridad de la ciudad o utilice el canal de reporte oficial listado a continuación.[1]
- Documente las acciones tomadas y preserve registros y archivos originales.
Preguntas frecuentes
- ¿A quién debo contactar para reportar un posible ataque cibernético a sistemas de la ciudad?
- Contacte el canal de reporte oficial de la Ciudad de Indianápolis o la oficina de tecnología de la información/seguridad de la ciudad lo antes posible; use el contacto oficial o el canal 311 indicado en el sitio de la ciudad.[1]
- ¿Me penalizarán por reportar un incidente tarde?
- Las sanciones específicas por reportar tarde no están especificadas en la página citada; sin embargo, el informe tardío puede afectar el resultado de la investigación y las opciones de aplicación.
- ¿Puede un residente reportar un incidente que afecta un servicio municipal?
- Sí. Los residentes deben proporcionar la mayor cantidad de detalles posible a través del canal de reporte oficial de la ciudad o contactando directamente al departamento correspondiente.[1]
Cómo hacerlo
- Reúna detalles: registre la hora, los servicios afectados y preserve registros o capturas de pantalla.
- Envíe el informe: contacte de inmediato a la oficina de TI/seguridad de la ciudad o utilice el canal de reporte oficial.[1]
- Siga las instrucciones de TI de la ciudad: coopere con la contención, proporcione la evidencia solicitada y siga la guía para la restauración de sistemas.
- Si se sospecha actividad criminal, la ciudad puede remitir el asunto a las fuerzas del orden estatales o federales para investigación.
Puntos clave
- Informe los incidentes sospechados de inmediato para ayudar a preservar evidencia y limitar daños.
- Utilice los contactos oficiales de la ciudad o 311 para el informe inicial y siga las instrucciones de TI/seguridad.
- Las sanciones y formularios específicos no están especificados en la página citada; la aplicación puede incluir acciones administrativas y derivación a fuerzas del orden.
Ayuda y soporte / Recursos
- Canales de reporte y 311 de la Ciudad de Indianápolis
- Código de Indianápolis-Marion County (Municode)
- Policía Estatal de Indiana