Was soll ich tun, wenn ich Informationen sehe, die anscheinend zu einer anderen Organisation oder Arbeitsumgebung gehören?
Wenn Sie auf Informationen stoßen, die anscheinend zu einer anderen Organisation oder einem nicht autorisierten Arbeitsbereich gehören, hören Sie auf, damit zu interagieren, und melden Sie die Situation umgehend.
Polyosync ist darauf ausgelegt, Geschäftsumgebungen zu trennen und die Kontrolle jeder Organisation über ihre Informationen zu respektieren.
Unerwarteter Zugriff auf die geschützten Daten einer anderen Organisation sollte als potenzieller Sicherheitsvorfall behandelt werden.
Was soll ich sofort tun?
1. Hören Sie auf, auf die unerwarteten Informationen zuzugreifen.
2. Suchen Sie keine zusätzlichen Aufzeichnungen.
3. Kopieren, exportieren oder verteilen Sie die Informationen nicht.
4. Vermeiden Sie es, Screenshots mit unnötigen vertraulichen Details zu teilen.
5. Notieren Sie die ungefähre Uhrzeit und die betroffene Funktion.
6. Benachrichtigen Sie einen autorisierten Administrator, wenn dies angebracht ist.
7. Kontaktieren Sie umgehend den Polyosync-Support.
Welche Informationen sollte ich melden?
Geben Sie an:
1. Den Arbeitsbereich, den Sie verwendet haben.
2. Die betroffene Seite oder Funktion.
3. Die Aktion, die zum unerwarteten Ergebnis geführt hat.
4. Das ungefähre Datum und die Uhrzeit.
5. Eine Beschreibung der angezeigten Informationen.
6. Ob das Problem mehr als einmal aufgetreten ist.
Schließen Sie den Inhalt der privaten Aufzeichnungen einer anderen Organisation nicht ein, es sei denn, dies wird ausdrücklich durch einen geeigneten sicheren Untersuchungsprozess gefordert.
Könnten die Informationen öffentlich verfügbar sein?
Ja.
Einige Informationen können absichtlich öffentlich sein.
Wenn Sie jedoch vernünftigerweise glauben, dass die Informationen vertraulich sind oder einem nicht verwandten Kunden gehören, melden Sie das Problem, anstatt Annahmen zu treffen.
Was ist, wenn ein KI-Mitarbeiter die Informationen generiert hat?
Von KI generierte Inhalte können ungenau oder erfunden sein.
Eine unerwartete Antwort beweist nicht automatisch, dass auf private Aufzeichnungen zugegriffen wurde.
Dennoch sollten glaubwürdige Hinweise auf unbefugte Datenexposition untersucht werden.
Was ist, wenn eine Integration die falschen Aufzeichnungen zurückgibt?
Stoppen Sie den betroffenen Vorgang und überprüfen Sie das zugehörige externe Konto.
Melden Sie das Problem mit den relevanten Integrationsdetails.
Sollte ich die Schwachstelle selbst untersuchen?
Versuchen Sie nicht, auf zusätzliche unbefugte Informationen zuzugreifen.
Sicherheitsuntersuchungen und -tests sollten nur innerhalb ordnungsgemäß autorisierter Grenzen stattfinden.
Unser Datenprinzip
Geschäftsdaten gehören dem Unternehmen, das sie bereitstellt.
Polyosync verkauft keine Geschäftsdaten von Kunden und verwendet sie nicht, um eigene KI-Modelle zu trainieren.
Die Achtung der organisatorischen Grenzen ist grundlegend für diesen Ansatz.
Zusammenfassung
Hören Sie auf, mit unerwarteten Informationen zu interagieren, bewahren Sie minimale Beweise auf und melden Sie das Problem umgehend.