Ley municipal: Reportar brecha de ciberseguridad en Sheepshead Bay
Los residentes y negocios en Sheepshead Bay, New York deben actuar rápidamente cuando una presunta brecha de ciberseguridad afecte servicios municipales o datos personales. Esta guía explica a quién notificar, pasos inmediatos de contención y cómo se aplican las normas municipales y estatales para incidentes que involucren sistemas municipales o residentes locales.
Pasos inmediatos tras descubrir una brecha
Comience la contención, preserve registros y pruebas, y notifique la oficina de la ciudad que maneja incidentes cibernéticos municipales y al Fiscal General del Estado de Nueva York cuando apliquen obligaciones estatales de notificación. Informe incidentes municipales a la oficina de tecnología de la City of New York como responsable principal para sistemas municipales [1] y consulte al Fiscal General de Nueva York sobre obligaciones estatales de notificación [2].
- Aislar dispositivos afectados y cambiar credenciales de cuentas comprometidas.
- Preservar registros, marcas de tiempo y archivos relevantes para la investigación.
- Notificar al contacto de TI designado de la ciudad y al responsable de seguridad interno.
- Documentar el alcance: sistemas afectados, tipos de datos y número estimado de personas impactadas.
Sanciones y aplicación
Las multas civiles y sanciones específicas por brechas de ciberseguridad que afectan sistemas municipales se establecen en las normas municipales aplicables y la ley estatal. Cuando una agencia municipal investiga o aplica sanciones, la agencia citará la norma o disposición correspondiente en su notificación oficial.
- Multas monetarias: no especificado en la página citada [1].
- Escalada por infracciones repetidas o continuas: no especificado en la página citada [1].
- Sanciones no monetarias: las agencias pueden emitir órdenes de remediación, requerir auditorías, suspender accesos o iniciar acciones civiles; los remedios exactos dependen del instrumento y no están completamente especificados en la página citada [1].
- Organismo aplicador y vía de queja: la oficina de tecnología de la City of New York gestiona los reportes de incidentes municipales; siga el enlace de la agencia para contacto e instrucciones de envío [1].
- Aplicación estatal y deberes de notificación: el Fiscal General de Nueva York aplica las obligaciones estatales de notificación de datos y ofrece orientación sobre los avisos requeridos a residentes; cifras de sanciones específicas no figuran en la página de orientación citada [2].
Apelaciones y revisión
- Vía de apelación: siga los procedimientos de revisión administrativa de la agencia aplicadora o solicite revisión judicial en tribunales de Nueva York; los plazos y procedimientos son específicos de la agencia y deben aparecer en la notificación de aplicación o en la web de la agencia [1].
- Plazos: no especificado en la página citada; consulte la notificación o la guía de la agencia para plazos exactos [1].
Solicitudes y formularios
Para sistemas gestionados por la ciudad, la City of New York ofrece una vía de reporte de incidentes en lugar de un "formulario de brecha" público descargable para todos los incidentes; siga la página de la agencia para instrucciones de envío y plantillas requeridas [1]. Para obligaciones estatales bajo la ley de Nueva York, el Fiscal General publica orientación sobre el contenido y los métodos de envío de las notificaciones [2].
Cómo hacerlo
- Identifique los sistemas y datos afectados y preserve pruebas.
- Aísle los sistemas e implemente medidas de contención temporales.
- Notifique a la oficina de TI de la City of New York para incidentes municipales [1].
- Evalúe obligaciones estatales de notificación y notifique al Fiscal General de Nueva York si corresponde [2].
- Notifique a las personas afectadas con el contenido exigido por la ley y documente todas las acciones.
Preguntas frecuentes
- ¿A quién contacto primero por una brecha que afecta servicios municipales en Sheepshead Bay?
- Contacte a la oficina de tecnología de la City of New York a través de su canal de reporte de incidentes para sistemas municipales [1].
- ¿Debo notificar también al Fiscal General del Estado de Nueva York?
- Posiblemente—las normas estatales pueden exigir notificación al Fiscal General y a los residentes afectados; consulte la guía del Fiscal General para umbrales y contenido [2].
Ayuda y recursos
- Reportar incidente cibernético - City of New York
- Fiscal General de Nueva York - Brechas de datos
- NYC 311 - servicios municipales no urgentes