Informar una brecha cibernética municipal en Arlington
En Arlington, Texas, los empleados municipales, contratistas y residentes deben informar inmediatamente al equipo de TI de la ciudad cualquier sospecha de brecha cibernética que afecte sistemas o datos municipales para que la ciudad pueda contener el riesgo y preservar pruebas.
Informar una sospecha de brecha
Si sospecha de un incidente cibernético que involucre sistemas de la ciudad, deje de acceder y póngase en contacto con el departamento de Comunicaciones y Tecnología de la Ciudad de Arlington como el primer respondededor. Siga las instrucciones del departamento para informar detalles y preservar registros y dispositivos para la investigación[1].
- Isolar los sistemas afectados de las redes cuando sea posible y seguro.
- Preservar registros del sistema, capturas de pantalla y archivos relevantes; evite apagar dispositivos si se necesita preservar pruebas.
- Notificar a su supervisor o gestor de contrato y seguir los procedimientos internos de respuesta a incidentes.
- Si cree que ocurrió un acto delictivo, notifique a la Policía de Arlington y coordine con TI de la Ciudad la entrega de pruebas.
Acciones inmediatas que tomará la ciudad
- Evaluar el alcance y aislar los servicios afectados.
- Preservar pruebas forenses y documentar la cadena de custodia.
- Coordinar contención, erradicación y recuperación.
- Notificar a partes interesadas, asesoría legal y fuerzas del orden según corresponda.
Sanciones y ejecuciones
La Ciudad de Arlington se basa en las disposiciones del código municipal y las políticas departamentales para regular el uso indebido de los sistemas informáticos municipales; los montos específicos de multas o sanciones civiles municipales por brechas cibernéticas no están especificados en las páginas citadas del código y del departamento[2]. Cuando se sospecha actividad delictiva, pueden aplicarse estatutos estatales y federales y se involucrará a las fuerzas del orden locales.
- Multas monetarias: no especificadas en la página citada.
- Escalamiento: los rangos para primera, repetida y continuada falta no están especificados en la página citada.
- Sanciones no monetarias: suspensión de cuentas, revocación de acceso, órdenes administrativas y remisión a procesamiento penal cuando proceda.
- Autoridad ejecutora: el departamento de Comunicaciones y Tecnología coordina la respuesta técnica; la Policía de Arlington investiga delitos cuando corresponda.[1]
- Vías de inspección y queja: presente un informe de incidente a TI de la Ciudad y coopere con cualquier auditoría o revisión forense.
- Apelaciones y revisión: las rutas administrativas y plazos específicos no están especificados en la página citada; siga las instrucciones en cualquier notificación de ejecución y consulte con los departamentos listados para derechos de apelación.
- Defensas/discrecionalidad: las decisiones de política de la ciudad pueden considerar razonabilidad, acceso autorizado y permisos previamente concedidos; los permisos o variaciones para cambios del sistema se gestionan mediante el proceso municipal correspondiente.
Solicitudes y formularios
No hay un formulario municipal especial publicado para informar brechas cibernéticas en las páginas citadas; la notificación se gestiona a través de los canales de contacto del departamento de Comunicaciones y Tecnología o coordinando con la Policía de Arlington según se requiera[1][2].
FAQ
- ¿A quién debo contactar para informar una sospecha de brecha cibernética municipal?
- Contacte de inmediato al departamento de Comunicaciones y Tecnología de la Ciudad de Arlington; si se sospecha actividad delictiva, también contacte a la Policía de Arlington. Consulte los contactos oficiales del departamento para los canales de notificación vigentes.[1]
- ¿La ciudad publicará multas o sanciones por brechas?
- Las páginas municipales citadas no especifican montos de multas ni calendarios detallados de sanciones por incidentes cibernéticos; la ciudad puede emprender acciones administrativas o remitir asuntos penales a las autoridades competentes.[2]
- ¿Qué información debo proporcionar al informar?
- Proporcione la fecha/hora del incidente, sistemas afectados, comportamiento observado, capturas de pantalla o registros y sus datos de contacto. Preserve dispositivos y registros hasta que TI de la Ciudad o los investigadores lo indiquen.
How-To
- Identificar y documentar lo observado, incluyendo marcas temporales y recursos afectados.
- Aislar las máquinas afectadas de la red si puede hacerlo de forma segura.
- Preservar registros, capturas de pantalla y evidencia; no modificar ni eliminar archivos.
- Informar el incidente al departamento de Comunicaciones y Tecnología de la Ciudad de Arlington y seguir sus instrucciones de recepción[1].
- Si sospecha un delito, notifique a la Policía de Arlington y coordine la transferencia de pruebas.
- Seguir cualquier remediación, cambios de acceso o medidas disciplinarias indicadas por TI de la Ciudad o funcionarios municipales.
Conclusiones clave
- Informe sospechas de brechas sin demora al equipo de TI de la Ciudad para limitar daños.
- Preserve evidencia y coopere con revisiones forenses y fuerzas del orden.
Ayuda y recursos
- City of Arlington - Communications & Technology department
- Arlington Police Department - sitio oficial
- Código de Ordenanzas de Arlington (Municode)