ماذا يجب أن أفعل إذا كنت أشتبه في وجود وصول غير مصرح به إلى حسابي في Polyosync؟
يجب التعامل مع الوصول غير المصرح به المشتبه به كحادثة أمنية محتملة.
تشمل الأمثلة النشاط غير المتوقع في الحساب، التغييرات غير المألوفة في إعدادات مساحة العمل، الإجراءات غير المعترف بها، أو الأدلة على أن بيانات اعتمادك قد تكون قد تعرضت.
تعتمد الاستجابة المناسبة على ما إذا كان الحساب لا يزال قابلاً للوصول وما إذا كانت المعلومات التجارية قد تتأثر.
ما هي علامات التحذير المحتملة؟
1. تغييرات غير متوقعة في معلومات حسابك.
2. نشاط غير معترف به في مساحة العمل.
3. تغييرات في أدوار أو أذونات المستخدمين التي لم تقم بتفويضها.
4. نشاط تكامل غير متوقع.
5. عمليات تجارية غير مألوفة.
6. رسائل تتعلق بالأمان لم تقم ببدءها.
7. أدلة على أن كلمة مرورك قد تم كشفها.
8. نشاط مشبوه مرتبط بحساب بريدك الإلكتروني المسجل.
ماذا يجب أن أفعل على الفور؟
الخطوة 1: تأمين بيانات اعتمادك.
إذا كنت لا تزال تستطيع الوصول إلى الحساب، استخدم عملية تغيير أو استرداد كلمة المرور المدعومة لاستبدال أي كلمة مرور قد تكون تعرضت للخطر.
الخطوة 2: تأمين حساب بريدك الإلكتروني.
قد تكون عنوان بريدك الإلكتروني المسجل مهمًا لاسترداد الحساب.
الخطوة 3: إبلاغ المسؤول المناسب.
إذا كان الحساب المتأثر ينتمي إلى مساحة عمل مؤسسية، فأبلغ جهة الاتصال الأمنية أو الإدارية في المنظمة.
الخطوة 4: مراجعة النشاط ذي الصلة.
حيثما كان ذلك متاحًا ومصرحًا به، تحقق من السجلات التشغيلية الأخيرة والتغييرات غير المتوقعة.
الخطوة 5: مراجعة التكاملات الخارجية.
حدد ما إذا كانت التطبيقات أو بيانات الاعتماد المتصلة قد تتأثر أيضًا.
الخطوة 6: اتبع إجراءات الاستجابة للحوادث.
إذا كانت منظمتك لديها عملية أمان محددة، فاستخدمها.
الخطوة 7: اتصل بدعم Polyosync.
قدم وصفًا واضحًا للحادث المشتبه به.
ماذا لو لم أعد أستطيع تسجيل الدخول؟
استخدم عملية استرداد الحساب المدعومة.
إذا كانت الاسترداد غير متاحة أو بدا أن الحساب قد تم الاستيلاء عليه، فاتصل بالدعم ومسؤول المنظمة المعني.
ما هي المعلومات المفيدة للتحقيق؟
1. عنوان البريد الإلكتروني للحساب المتأثر.
2. مساحة العمل ذات الصلة.
3. التاريخ والوقت التقريبي.
4. وصف النشاط المشبوه.
5. رسائل الخطأ ذات الصلة.
6. لقطات شاشة غير حساسة.
7. أي أنظمة خارجية معروفة متورطة.
لا ترسل كلمات المرور أو مفاتيح API أو رموز المصادقة.
هل يمكن أن تساعد سجلات التدقيق؟
حيثما تكون معلومات التدقيق ذات الصلة متاحة، يمكن أن تدعم التحقيق.
ومع ذلك، لا ينبغي افتراض أن سجلات التدقيق تلتقط كل حدث.
ماذا لو كانت الحادثة تتعلق بنظام CRM متصل أو خدمة أخرى؟
اتبع أيضًا إجراءات الأمان لمزود الخدمة الخارجي.
قد لا يؤدي تأمين حساب Polyosync بمفرده إلى معالجة جميع الأنظمة المتأثرة.
الممارسة الموصى بها
تصرف بسرعة، تأمين بيانات الاعتماد المتأثرة، إبلاغ المسؤولين المعنيين، والتحقيق في الحادث باستخدام الأدلة التشغيلية المتاحة.