Wie melde ich einen vermuteten Sicherheitsvorfall oder eine Datenexposition an den Polyosync-Support?
Wenn Sie einen Sicherheitsvorfall vermuten, der Ihr Polyosync-Konto, Ihre Geschäftsumgebung, KI-Mitarbeiter, Integrationen oder Kundeninformationen betrifft, melden Sie dies umgehend.
Eine frühzeitige Meldung hilft den zuständigen Teams, die Situation zu bewerten und geeignete nächste Schritte zu bestimmen.
Welche Situationen sollten gemeldet werden?
Beispiele sind:
1. Verdächtiger unautorisierter Kontozugriff.
2. Unerwarteter Zugriff auf Informationen einer anderen Organisation.
3. Offengelegte API-Anmeldeinformationen.
4. Verdächtige administrative Änderungen.
5. Unautorisierte Integrationsaktivitäten.
6. Unerwarteter Zugriff von KI-Mitarbeitern auf sensible Ressourcen.
7. Potenziell unsichere automatisierte Vorgänge.
8. Verdächtige Offenlegung vertraulicher Geschäftsdaten.
9. Wiederholte unerklärliche Authentifizierungs- oder Autorisierungsprobleme.
10. Hinweise auf eine mögliche Sicherheitsanfälligkeit.
Wie melde ich das Problem?
Nutzen Sie den verfügbaren Polyosync-Supportkanal oder den Support-Ticketprozess.
Geben Sie klar an, dass der Bericht einen potenziellen Sicherheitsvorfall betrifft.
Welche Informationen sollte ich einfügen?
1. Das betroffene Konto oder die Geschäftsumgebung.
2. Die relevante Funktion.
3. Das ungefähre Datum und die Uhrzeit.
4. Eine Beschreibung des unerwarteten Verhaltens.
5. Die Schritte, die zum Problem geführt haben.
6. Ob das Verhalten weiterhin besteht.
7. Die potenziellen Auswirkungen auf das Geschäft.
8. Alle nicht sensiblen Beweise.
Was sollte ich vermeiden, einzuschließen?
Schließen Sie nicht ein:
1. Passwörter.
2. API-Schlüssel.
3. Authentifizierungstoken.
4. Private Schlüssel.
5. Unnötige Kundenaufzeichnungen.
6. Vertrauliche Informationen von nicht verwandten Organisationen.
Was sollte ich tun, während ich auf eine Antwort warte?
Wenn Sie den Einfluss sicher mit autorisierten Kontrollen begrenzen können, ergreifen Sie geeignete Schutzmaßnahmen.
Beispiele können das Ändern offengelegter Anmeldeinformationen, das Stoppen eines betroffenen Workflows oder das Benachrichtigen eines internen Administrators umfassen.
Versuchen Sie nicht, die Daten anderer Kunden zu untersuchen oder eine vermutete Sicherheitsanfälligkeit auszunutzen.
Wird jeder Bericht als bestätigter Sicherheitsvorfall betrachtet?
Nein.
Ein unerwartetes Ergebnis kann mehrere Erklärungen haben, einschließlich Konfigurationsfehler, falscher Berechtigungen oder ungenauer von KI generierter Inhalte.
Die verfügbaren Beweise müssen bewertet werden, bevor eine Schlussfolgerung gezogen wird.
Was passiert mit Geschäftsdaten während einer Untersuchung?
Geschäftsdaten unterliegen weiterhin den geltenden Datenschutz-, Sicherheits- und vertraglichen Verpflichtungen.
Das Prinzip von Polyosync ist, dass die Geschäftsdaten des Kunden dem Kunden gehören.
Polyosync verkauft keine Geschäftsdaten von Kunden und verwendet sie nicht, um eigene KI-Modelle zu trainieren.
Was passiert, wenn der Vorfall möglicherweise persönliche Daten betrifft?
Benachrichtigen Sie den entsprechenden internen Datenschutz- oder Sicherheitskontakt.
Organisationen können rechtliche Verpflichtungen in Bezug auf die Bewertung, Dokumentation oder Benachrichtigung über Verstöße gegen personenbezogene Daten haben.
Die geltenden Anforderungen hängen von den Umständen und der Gerichtsbarkeit ab.
Empfohlene Praxis
Melden Sie verdächtige Sicherheitsvorfälle umgehend, geben Sie genaue Informationen an, schützen Sie sensible Beweise und arbeiten Sie mit autorisierten Untersuchungsverfahren zusammen.