Reportar incumplimientos de ciberseguridad municipal - Seattle
Los residentes o empleados de la ciudad de Seattle, Washington, que sospechen de un incidente de ciberseguridad que afecte sistemas municipales deben reportarlo de inmediato para proteger datos y servicios. Esta guía explica qué reportar, qué oficina municipal maneja las quejas, cómo enviar un informe, los resultados probables y las opciones de apelación para asuntos de ciberseguridad municipal.
Qué reportar
Reporte incidentes que puedan afectar sistemas de la ciudad, datos o servicios públicos, incluyendo accesos no autorizados, exposición de datos, ransomware, correos sospechosos a cuentas municipales, dispositivos perdidos con datos de la ciudad o uso indebido observado de recursos informáticos municipales. Si no está seguro de si un evento afecta sistemas de la ciudad, informe los detalles y que la ciudad lo evalúe.
Cómo presentar una queja
Use el proceso oficial de reporte de incidentes del City of Seattle para que la información llegue a Seattle Information Technology (Seattle IT) y a los equipos de respuesta correspondientes. La ciudad mantiene un formulario en línea y orientación para incidentes; siga las indicaciones y proporcione contacto, hora del incidente, sistemas afectados y cualquier registro o captura de pantalla.
Reportar un incidente de seguridad informática (Seattle IT)[1]
- Describa el incidente: hora, sistemas afectados, cuentas de usuario y mensajes de error.
- Incluya información de contacto para que TI solicite aclaraciones o le notifique medidas de mitigación.
- Adjunte pruebas: capturas de pantalla, registros, correos sospechosos (encabezados completos si es posible).
- Reporte de inmediato; las demoras pueden dificultar la respuesta y la investigación.
Sanciones y aplicación
La ciudad de Seattle maneja las quejas de ciberseguridad a través de Seattle Information Technology y coordina con la Policía de Seattle y la Oficina del Fiscal de la Ciudad cuando sea necesario. Las multas específicas y sanciones monetarias por incidentes de ciberseguridad no están especificadas en la página de reporte de incidentes de Seattle IT; las acciones administrativas o legales dependen de los resultados de la investigación y la ley aplicable.[1]
- Autoridad: Seattle Information Technology (Seattle IT) lidera la respuesta técnica y la coordinación con la Policía de Seattle y la Oficina del Fiscal de la Ciudad.
- Las remisiones civiles o penales pueden hacerse a la Oficina del Fiscal o a la policía si se violaron leyes; las sanciones específicas las determina la ley o un tribunal, no la página de incidentes.
- Apelaciones/revisiones: las decisiones administrativas o disciplinarias siguen procesos de personal de la ciudad; los plazos para apelaciones no están especificados en la página de reporte.
- Multas/tarifas: montos y rangos no están especificados en la página citada.
- Infracciones comunes: acceso no autorizado, exposición de datos, uso indebido de credenciales, no reportar dispositivos perdidos; las sanciones varían e incluyen disciplina interna o remisión legal.
Solicitudes y formularios
La ciudad proporciona un formulario en línea titulado "Report an IT security incident" enlazado arriba; esa página contiene el método de envío y la orientación. No se publica en la página de incidentes un formulario municipal numerado ni una tarifa.
Pasos a seguir
- Detenga el acceso a los sistemas afectados si es seguro hacerlo y documente las acciones tomadas.
- Envíe el informe de incidente de la ciudad con pruebas a través de la página de Seattle IT.[1]
- Si hay riesgo personal o actividad criminal, comuníquese con la Policía de Seattle o marque 911 en emergencias.
- Conserve registros y dispositivos; no los modifique antes de recibir instrucciones de los investigadores.
Preguntas frecuentes
- ¿Quién investiga las quejas de ciberseguridad de la Ciudad de Seattle?
- Seattle Information Technology (Seattle IT) realiza la investigación técnica y coordina con la Policía de Seattle y la Oficina del Fiscal cuando sea necesario.
- ¿Puedo reportar de forma anónima?
- La página de reporte de incidentes acepta envíos, pero las opciones específicas de anonimato no están indicadas en la página citada; proporcione contacto si desea actualizaciones.
- ¿Me notificarán del resultado?
- Seattle IT puede contactar al denunciante para seguimiento; los resultados formales dependen de la investigación y de cualquier proceso legal.
Cómo
- Reúna detalles: marcas de tiempo, sistemas afectados, cuentas y pruebas de respaldo.
- Acceda a la página de reporte de incidentes del City of Seattle y complete el formulario en línea.[1]
- Si parece un delito, contacte a la Policía de Seattle según las instrucciones en las páginas oficiales.
- Siga las instrucciones de Seattle IT y conserve logs o dispositivos para los investigadores.
Puntos clave
- Use el formulario oficial de Seattle IT para garantizar la correcta gestión y conservación de evidencias.
- Seattle IT coordina con la Policía de Seattle y la Oficina del Fiscal para asuntos penales o legales.
Ayuda y recursos
- Seattle IT - Reportar un incidente de seguridad informática
- Código Municipal de Seattle (Municode)
- Policía de Seattle - Reportar un delito