Informar una sospecha de violación de datos - contacto en Madison
Los residentes y empleados de la Ciudad de Madison, Wisconsin, deben informar de inmediato cualquier sospecha de violación de datos que afecte los sistemas, registros o servicios de la Ciudad. Esta guía explica a quién contactar en la Ciudad de Madison, qué información proporcionar, pasos de protección inmediatos y cómo se manejan y aplican las violaciones según los procedimientos municipales y la ley de Wisconsin aplicable.
Quién contactar y pasos inmediatos
Si sospecha una violación que afecta datos o sistemas de la Ciudad, notifique de inmediato a Seguridad de TI de la Ciudad de Madison y preserve la evidencia: no apague los dispositivos, recopile capturas de pantalla de mensajes de error y anote las horas y las cuentas afectadas. Use el portal de informes de incidentes de la Ciudad o el contacto de Seguridad de TI indicado por la Ciudad para enviar detalles y archivos de respaldo; un informe único y autorizado ayuda a la Ciudad a comenzar la respuesta al incidente.
Página de informes de incidentes de Seguridad de TI de la Ciudad de Madison[1]
Sanciones y aplicación
La Ciudad de Madison coordina la respuesta técnica a través de sus Servicios de TI y remite los asuntos legales o penales a la Oficina del Fiscal de la Ciudad o al Departamento de Policía de Madison según corresponda. Las multas civiles o sanciones monetarias específicas por violaciones de seguridad de datos municipales no están especificadas en la página citada; la aplicación también puede implicar la ley estatal y la acción de agencias.
- Autoridad: Servicios de TI de la Ciudad de Madison y la Oficina del Fiscal de la Ciudad (revisión administrativa), Departamento de Policía de Madison para remisiones penales.
- Importes de multas: no especificado en la página citada.
- Escalamiento: detalles sobre escalamiento para primeras y reiteradas infracciones no especificados en la página citada.
- Sanciones no monetarias: órdenes de remediación, suspensión de acceso a sistemas y acciones civiles o judiciales pueden utilizarse cuando corresponda.
- Vía de inspección y queja: informe a través del portal de Seguridad de TI de la Ciudad o comuníquese con el correo/telefono oficiales de TI para iniciar la revisión y posible inspección forense.
- Apelaciones/revisión: las rutas de apelación o los plazos no están especificados en la página citada; consulte con la Oficina del Fiscal de la Ciudad para plazos procedimentales.
Solicitudes y formularios
La Ciudad publica un formulario de informe de incidentes en línea o un portal para incidentes de seguridad de TI en su página de Seguridad de TI; si es empleado, siga el flujo de trabajo interno de notificación de incidentes descrito por Servicios de TI. Si no hay formulario disponible o para asuntos penales urgentes, llame al Despacho de la Policía de Madison.
Proceso de investigación y evidencia
Tras un informe, TI de la Ciudad clasificará el incidente, preservará registros forenses, contendrá los sistemas afectados y notificará a las partes afectadas cuando sea requerido. Mantenga registros de comunicaciones, recibos, nombres de cuentas afectadas, marcas de tiempo y cualquier correo o archivo sospechoso. La Ciudad puede contratar especialistas forenses externos para incidentes complejos.
- Preserve registros, capturas de pantalla y marcas de tiempo como evidencia.
- Envíe copias de correos o archivos sospechosos a través del método de carga segura de la Ciudad.
- No intente reparar el sistema; siga las instrucciones de TI para evitar corromper la evidencia.
Pasos de acción para quien informa
- Actúe: informe de inmediato a través del portal de Seguridad de TI de la Ciudad o por teléfono.
- Recoja: guarde capturas de pantalla, correos y registros en un lugar seguro.
- Contacte: si se expuso información personal, considere contactar a la Policía de Madison y servicios de monitoreo crediticio.
- Pague: normalmente no hay tarifa para informar una violación a la Ciudad; consulte las páginas oficiales para cualquier formulario con tarifa.
Preguntas frecuentes
- ¿Con qué rapidez debo informar una posible violación?
- Informe de inmediato a Seguridad de TI de la Ciudad de Madison y preserve la evidencia; la notificación temprana mejora la respuesta y contención.
- ¿La Ciudad notificará a los residentes afectados?
- La Ciudad sigue los requisitos legales de notificación y notificará a las personas afectadas cuando lo exija la ley aplicable o la política municipal.
- ¿Puedo informar de forma anónima?
- Puede informar de forma anónima, pero proporcionar información de contacto permite a los investigadores solicitar detalles y evidencia adicionales.
Cómo
- Identifique y anote las cuentas, dispositivos y horas afectadas por la actividad sospechosa.
- Preserve la evidencia: haga capturas de pantalla y no apague los dispositivos si es seguro hacerlo.
- Use la página de informes de incidentes de Seguridad de TI de la Ciudad para presentar un informe y cargar evidencia.[1]
- Si se expuso información personal, siga pasos de protección crediticia y de identidad y vigile los estados de cuenta.
- Colabore con TI de la Ciudad y las autoridades durante la investigación.
Puntos clave
- Informe incidentes sospechosos a Seguridad de TI de la Ciudad inmediatamente para permitir una respuesta rápida.
- Preserve la evidencia y evite alterar los sistemas afectados.
- Contacte a la Policía ante actividad penal sospechosa y a la Oficina del Fiscal de la Ciudad para dudas legales.
Ayuda y recursos
- Seguridad de TI de la Ciudad de Madison y reporte de incidentes
- Departamento de Policía de Madison - contacto y servicios para víctimas
- Departamento de Justicia de Wisconsin - protección al consumidor y guía sobre violaciones