ماذا يجب أن أفعل إذا كنت أستطيع رؤية معلومات تبدو أنها تخص منظمة أو مساحة عمل أخرى؟
إذا واجهت معلومات تبدو أنها تخص منظمة أخرى أو مساحة عمل غير مصرح بها، توقف عن التفاعل معها وأبلغ عن الوضع على الفور.
تم تصميم Polyosync لفصل بيئات الأعمال واحترام سيطرة كل منظمة على معلوماتها.
يجب التعامل مع الوصول غير المتوقع إلى بيانات محمية من منظمة أخرى كحادثة أمنية محتملة.
ماذا يجب أن أفعل على الفور؟
1. توقف عن الوصول إلى المعلومات غير المتوقعة.
2. لا تبحث عن سجلات إضافية.
3. لا تقم بنسخ أو تصدير أو توزيع المعلومات.
4. تجنب مشاركة لقطات الشاشة التي تحتوي على تفاصيل سرية غير ضرورية.
5. سجل الوقت التقريبي والميزة المعنية.
6. أبلغ مسؤولاً مخولاً عند الاقتضاء.
7. اتصل بدعم Polyosync على الفور.
ما المعلومات التي يجب أن أبلغ عنها؟
قدم:
1. مساحة العمل التي كنت تستخدمها.
2. الصفحة أو الميزة المعنية.
3. الإجراء الذي أدى إلى النتيجة غير المتوقعة.
4. التاريخ والوقت التقريبيين.
5. وصف للمعلومات المعروضة.
6. ما إذا كانت المشكلة قد حدثت أكثر من مرة.
لا تتضمن محتوى السجلات الخاصة بمنظمة أخرى ما لم يكن مطلوبًا بشكل محدد من خلال عملية تحقيق آمنة مناسبة.
هل يمكن أن تكون المعلومات متاحة للجمهور؟
نعم.
قد تكون بعض المعلومات متاحة للجمهور عن عمد.
ومع ذلك، إذا كنت تعتقد بشكل معقول أن المعلومات سرية أو تخص عميل غير ذي صلة، أبلغ عن المشكلة بدلاً من إجراء افتراضات.
ماذا لو كانت المعلومات قد تم إنشاؤها بواسطة موظف AI؟
يمكن أن تكون المحتويات التي تم إنشاؤها بواسطة AI غير دقيقة أو مفبركة.
لا تثبت الاستجابة غير المتوقعة تلقائيًا أنه تم الوصول إلى سجلات خاصة.
ومع ذلك، يجب التحقيق في المؤشرات الموثوقة على تعرض البيانات غير المصرح به.
ماذا لو أعادت التكاملات السجلات الخاطئة؟
أوقف العملية المتأثرة وراجع الحساب الخارجي المرتبط.
أبلغ عن المشكلة مع تفاصيل التكامل ذات الصلة.
هل يجب أن أتحقق من الثغرة بنفسي؟
لا تحاول الوصول إلى معلومات غير مصرح بها إضافية.
يجب أن تتم التحقيقات واختبارات الأمان فقط ضمن الحدود المصرح بها بشكل صحيح.
مبدأ بياناتنا
تنتمي بيانات الأعمال إلى الشركة التي تقدمها.
لا تبيع Polyosync بيانات الأعمال الخاصة بالعملاء ولا تستخدمها لتدريب نماذج AI الخاصة بها.
احترام الحدود التنظيمية هو أمر أساسي لهذا النهج.
ملخص
توقف عن التفاعل مع المعلومات غير المتوقعة، واحفظ أدلة الحد الأدنى، وأبلغ عن المشكلة على الفور.