Signaler des incidents de cybersécurité - Règlements municipaux d'Ottawa

Les résidents d'Ottawa, Ontario qui suspectent un incident de cybersécurité affectant les services municipaux doivent agir rapidement pour limiter les dommages et garantir la disponibilité des systèmes de la ville. Ce guide explique qui applique les politiques de la ville, comment signaler les incidents aux équipes de la Ville d'Ottawa et aux services de police, les étapes immédiates pour sécuriser les preuves et les services, et à quoi s'attendre en vertu des politiques municipales et des voies de signalement provinciales et fédérales connexes.

Sanctions et application

La Ville d'Ottawa ne publie pas un règlement municipal qui fixe des amendes spécifiques pour les incidents de cybersécurité sur une page consolidée; les sanctions spécifiques pour les infractions liées à l'utilisation abusive des systèmes municipaux ou à l'accès non autorisé sont non spécifiées sur la page citée. Les rôles de signalement et d'application sont partagés entre les services informatiques et le bureau de la protection de la vie privée de la Ville d'Ottawa pour les systèmes municipaux, et la police ou les organismes de cybersécurité fédéraux pour les questions pénales. Pour les informations sur le signalement et la politique de la ville, contactez l'équipe Technologie et données de la Ville d'Ottawa et le Bureau de la vie privée de la Ville.Technology & Data^[1] Privacy^[2]

• Entité d'application: Services informatiques et le Bureau de la vie privée de la Ville d'Ottawa pour les systèmes municipaux; Service de police d'Ottawa et organismes fédéraux pour les enquêtes pénales.
• Amendes: non spécifiées sur la page citée; consultez les avis de l'organisme d'application ou les peines prévues par le Code criminel selon le cas.
• Escalade: réponse par l'équipe d'intervention de la ville, puis renvoi à la police ou aux centres cybernétiques fédéraux pour enquête criminelle; les détails d'escalade ne sont pas spécifiés sur la page citée.
• Sanctions non pécuniaires: ordres de cessation d'accès, suspension de comptes ou de services, mesures de remédiation administratives et poursuites pénales le cas échéant.
• Recours et révisions: les décisions administratives de la Ville peuvent suivre les procédures d'appel ou d'accès existantes; les délais d'appel ne sont pas spécifiés sur les pages citées et suivront la procédure applicable de la Ville.

Demandes et formulaires

La Ville ne publie pas de formulaire public spécifique intitulé pour signaler les incidents de cybersécurité; la prise en charge interne est gérée par les équipes informatiques et de la vie privée de la Ville et les signalements criminels doivent être déposés auprès de la police ou du service fédéral de cybersécurité.Canadian Centre for Cyber Security: reporting^[3]

Comment signaler un incident

Suivez ces étapes pratiques pour signaler un incident de cybersécurité affectant les services de la Ville d'Ottawa et pour protéger vos données et les systèmes municipaux.

1. Isoler immédiatement les appareils affectés et limiter l'accès aux comptes et services de la ville.
2. Documenter l'incident avec des horodatages, services affectés, captures d'écran et journaux si possible.
3. Avertir l'équipe Technologie et données de la Ville d'Ottawa ou le Service desk ITS dès que possible; inclure toutes les preuves collectées.Technology & Data^[1]
4. Si vous soupçonnez une activité criminelle, déposez un rapport auprès du Service de police d'Ottawa et suivez les directives fédérales du Centre canadien pour la cybersécurité.Privacy^[2] Report to federal cyber centre^[3]
5. Suivre les instructions de remédiation de la Ville, changer les identifiants et conserver les communications pour les suivis et appels.

FAQ

Qui dois-je contacter en premier si je trouve une vulnérabilité dans un service de la Ville d'Ottawa?

Contactez immédiatement l'équipe Technologie et données de la Ville d'Ottawa ou le Service desk ITS et n'exploitez pas la vulnérabilité; si vous craignez une activité criminelle, informez également le Service de police d'Ottawa.

Sera-t-on sanctionné si je signale un incident?

Signaler un incident n'est pas une action passible d'une amende; les amendes spécifiques pour l'accès non autorisé ou l'utilisation abusive ne sont pas spécifiées sur les pages citées de la Ville et dépendent du chemin d'application choisi.

Existe-t-il un formulaire public pour soumettre des signalements d'incidents de cybersécurité?

Non, aucun formulaire public spécifique n'est publié pour les incidents de cybersécurité sur les pages de la Ville; la prise en charge interne et les voies de signalement aux forces de l'ordre sont utilisées.

Ressources et assistance

• City of Ottawa - By-law Enforcement
• City of Ottawa - 3-1-1 contact information
• Ottawa Police Service - contact and reporting

1. [1] City of Ottawa - Technology and Data
2. [2] City of Ottawa - Privacy
3. [3] Canadian Centre for Cyber Security - Reporting a cyber security incident