Respuesta a incidentes informáticos y notificación de violaciones de Louisville
Agencias municipales y contratistas en Louisville, Kentucky deben seguir procedimientos establecidos cuando ocurre un incidente de seguridad informática o una violación de datos personales. Esta guía explica el calendario habitual para la detección, contención, notificación y recuperación; a quién notificar en la ciudad; qué información recopilar; y cómo funcionan normalmente la aplicación, las apelaciones y las acciones correctivas para las operaciones de Louisville Metro.
Calendario de respuesta a incidentes
La respuesta típica del municipio sigue cuatro fases: identificación, contención, erradicación/recuperación y notificación. Para incidentes de Louisville Metro, informe las sospechas o violaciones confirmadas al equipo de seguridad de TI de la ciudad de inmediato y preserve registros y evidencia de los sistemas afectados para la investigación. Consulte el contacto de notificación de TI de la ciudad para detalles oficiales de envío Louisville Metro TI[1].
- Identificación: detectar actividad anómala y registrar la hora inicial y alcance.
- Contención: aislar los sistemas afectados para detener el acceso no autorizado o la exfiltración.
- Erradicación y recuperación: eliminar amenazas, restaurar desde copias de seguridad fiables y validar sistemas.
- Notificación: preparar notificaciones a las personas afectadas y a los funcionarios requeridos en el plazo aplicable.
Requisitos de notificación
Louisville Metro mantiene una política de privacidad de la ciudad y procedimientos internos para notificar a las personas afectadas y coordinar comunicaciones públicas. Las agencias de la ciudad coordinan las notificaciones de acuerdo con la guía de TI de la ciudad y las leyes de Kentucky aplicables; consulte la política de privacidad de la ciudad para los umbrales y requisitos de contenido específicos de la ciudad Política de privacidad de Louisville Metro[2].
- Plazo: preparar la notificación tan pronto como la investigación determine que ocurrió una violación y se conozca el alcance.
- Contenido: identificar la naturaleza de la violación, los elementos de datos expuestos, pasos de remediación y información de contacto para las personas afectadas.
- Destinatarios: las personas afectadas, la dirección de la ciudad y cualquier agencia estatal requerida por ley.
Sanciones y aplicación
La aplicación del informe de incidentes y la privacidad de datos para sistemas gestionados por la ciudad la administran los departamentos de Louisville Metro en coordinación con el asesor jurídico; las multas monetarias o sanciones civiles específicas para las agencias de la ciudad no figuran en las páginas de TI o privacidad de la ciudad y no están especificadas en la página citada. Las acciones administrativas o correctivas, incluidas las órdenes de remediación de sistemas, la suspensión temporal de servicios o la remisión a asesoría legal, son los remedios municipales habituales por incumplimiento.
- Órgano aplicador: Louisville Metro TI y la Oficina del Fiscal de la Ciudad supervisan el cumplimiento y los esfuerzos de remediación.
- Inspección y quejas: presente informes de incidentes al canal de recepción de TI de la ciudad; pueden seguir auditorías internas.
- Multas: no especificadas en la página citada para sistemas gestionados por la ciudad.
- Escalada: las fallas repetidas o continuas pueden dar lugar a órdenes administrativas más fuertes o acciones legales; los rangos específicos de escalada no están especificados en la página citada.
- Apelaciones/revisión: las apelaciones o revisiones de decisiones administrativas de la ciudad suelen seguir las reglas administrativas de la ciudad o a través de la Oficina del Fiscal de la Ciudad; los plazos específicos no están especificados en la página citada.
Solicitudes y formularios
No se publica un formulario público estandarizado de “informe de violación” en las páginas de TI o privacidad de la ciudad; informe incidentes a través del canal de contacto de TI de la ciudad indicado arriba o mediante el proceso de notificación interno aplicable a empleados y contratistas de la ciudad. Si se requiere un formulario específico por contrato o política departamental, el departamento aplicable lo proporcionará.
Violaciones comunes y resultados típicos
- Fallo en informar un incidente puntualmente: remediación interna y posibles sanciones administrativas.
- Mala retención de registros o destrucción de evidencia: acción disciplinaria y controles correctivos de TI.
- Acceso no autorizado por controles débiles: mejoras obligatorias y auditorías de seguimiento.
Pasos de acción para personal y contratistas
- Notifique de inmediato a Louisville Metro TI con detalles e información de contacto.
- Preserve imágenes del sistema, registros y cadena de custodia de los activos afectados.
- Prepare un borrador de notificación para las personas afectadas y revisión legal.
- Registre los plazos: tiempo de detección, acciones de contención y fechas de notificación.
Preguntas frecuentes
- ¿Quién debe informar un incidente informático?
- Los empleados, departamentos y contratistas de la Ciudad que manejen datos de la Ciudad deben informar sospechas de incidentes a Louisville Metro TI de inmediato.
- ¿Cuándo se debe notificar a las personas afectadas?
- La notificación debe ocurrir tan pronto como la investigación confirme que se produjo una violación que afecta datos personales y se conozcan detalles suficientes para informar a las personas afectadas.
- ¿Qué hago si soy contratista y tengo dudas sobre obligaciones contractuales?
- Siga las cláusulas contractuales de notificación de violaciones y contacte a Louisville Metro TI y al administrador del contrato del departamento para los siguientes pasos.
Cómo hacerlo
- Contacte de inmediato a Louisville Metro TI para informar el incidente y solicitar instrucciones de recepción.
- Recoja y preserve registros, imágenes del sistema y una línea de tiempo inicial del incidente para los investigadores.
- Trabaje con TI de la ciudad y asesoría legal para preparar notificaciones y divulgaciones requeridas.
- Implemente medidas correctivas y documente los pasos de remediación y las pruebas de verificación.
Puntos clave
- Informe incidentes de inmediato al equipo de TI de la ciudad para preservar evidencia y reducir daños.
- El contenido de la notificación debe explicar claramente los datos expuestos y los pasos de protección.
- La aplicación de la ciudad se centra en la remediación; las multas monetarias para agencias de la ciudad no aparecen en las páginas citadas.
Ayuda y asistencia / Recursos
- Louisville Metro TI - Informes de incidentes y contactos
- Política de privacidad de Louisville Metro
- Sitio oficial de la Ciudad de Louisville