كيف يمكننا مساعدتك؟

إذا كنت تشك في حدوث حادث أمني يتعلق بحسابك في Polyosync أو بيئة عملك أو موظفي الذكاء الاصطناعي أو التكاملات أو معلومات العملاء، يرجى الإبلاغ عنه على الفور. يساعد الإبلاغ المبكر الفرق المعنية في تقييم الوضع وتحديد الخطوات التالية المناسبة. ما هي الحالات التي يجب الإبلاغ عنها؟ تشمل الأمثلة: 1. الوصول غير المصرح به المشتبه به إلى الحساب. 2. الوصول غير المتوقع إلى معلومات منظمة أخرى. 3. بيانات اعتماد API المكشوفة. 4. تغييرات إدارية مشبوهة. 5. نشاط تكامل غير مصرح به. 6. وصول غير متوقع لموظفي الذكاء الاصطناعي إلى موارد حساسة. 7. عمليات آلية قد تكون غير آمنة. 8. الكشف المشتبه به عن بيانات تجارية سرية. 9. مشاكل متكررة وغير مفسرة في المصادقة أو التفويض. 10. أدلة على وجود ثغرة أمنية محتملة. كيف يمكنني الإبلاغ عن المشكلة؟ استخدم قناة دعم Polyosync المتاحة أو عملية تذكرة الدعم. حدد بوضوح أن التقرير يتعلق بحادث أمني محتمل. ما المعلومات التي يجب أن أدرجها؟ 1. الحساب أو بيئة العمل المتأثرة. 2. الميزة ذات الصلة. 3. التاريخ والوقت التقريبي. 4. وصف للسلوك غير المتوقع. 5. الخطوات التي أدت إلى المشكلة. 6. ما إذا كان السلوك مستمرًا. 7. التأثير المحتمل على الأعمال. 8. أي أدلة غير حساسة. ماذا يجب أن أتجنب تضمينه؟ لا تتضمن: 1. كلمات المرور. 2. مفاتيح API. 3. رموز المصادقة. 4. المفاتيح الخاصة. 5. سجلات العملاء غير الضرورية. 6. معلومات سرية تخص منظمات غير ذات صلة. ماذا يجب أن أفعل أثناء انتظار الرد؟ إذا كنت تستطيع تقليل التأثير بأمان باستخدام ضوابط مصرح بها، فاتخذ الإجراءات الوقائية المناسبة. يمكن أن تشمل الأمثلة تغيير بيانات الاعتماد المكشوفة، أو إيقاف سير العمل المتأثر، أو إبلاغ مسؤول داخلي. لا تحاول التحقيق في بيانات العملاء الآخرين أو استغلال ثغرة مشتبه بها. هل سيتم اعتبار كل تقرير حادث أمني مؤكد؟ لا. قد يكون للنتيجة غير المتوقعة عدة تفسيرات، بما في ذلك أخطاء التكوين، أو الأذونات غير الصحيحة، أو المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي بشكل غير دقيق. يجب تقييم الأدلة المتاحة قبل الوصول إلى استنتاج. ماذا يحدث لبيانات الأعمال أثناء التحقيق؟ تظل بيانات الأعمال خاضعة للالتزامات المتعلقة بالخصوصية والأمان والعقد المعمول بها. مبدأ Polyosync هو أن بيانات الأعمال الخاصة بالعميل تعود للعميل. Polyosync لا تبيع بيانات الأعمال الخاصة بالعملاء ولا تستخدمها لتدريب نماذج الذكاء الاصطناعي الخاصة بها. ماذا لو كان الحادث قد يتضمن بيانات شخصية؟ أبلغ جهة الاتصال الداخلية المناسبة للخصوصية أو الأمان. قد تكون لدى المنظمات التزامات قانونية تتعلق بالتقييم أو التوثيق أو الإبلاغ عن انتهاكات البيانات الشخصية. تعتمد المتطلبات المعمول بها على الظروف والاختصاص القضائي. الممارسة الموصى بها أبلغ عن الحوادث الأمنية المشتبه بها على الفور، وقدم معلومات دقيقة، واحمِ الأدلة الحساسة، وتعاون مع إجراءات التحقيق المصرح بها.