Wie können wir helfen?

Verdächtiger unbefugter Zugriff sollte als potenzieller Sicherheitsvorfall behandelt werden. Beispiele sind unerwartete Kontobewegungen, unbekannte Änderungen an den Workspace-Einstellungen, nicht erkannte Aktionen oder Hinweise darauf, dass Ihre Anmeldedaten möglicherweise offengelegt wurden. Die angemessene Reaktion hängt davon ab, ob das Konto weiterhin zugänglich ist und ob Geschäftsinformationen betroffen sein könnten. Was sind mögliche Warnsignale? 1. Unerwartete Änderungen an Ihren Kontoinformationen. 2. Unbekannte Aktivitäten im Workspace. 3. Änderungen an Benutzerrollen oder Berechtigungen, die Sie nicht autorisiert haben. 4. Unerwartete Integrationsaktivitäten. 5. Unbekannte Geschäftsoperationen. 6. Sicherheitsbezogene Nachrichten, die Sie nicht initiiert haben. 7. Hinweise darauf, dass Ihr Passwort offengelegt wurde. 8. Verdächtige Aktivitäten, die mit Ihrem registrierten E-Mail-Konto verbunden sind. Was sollte ich sofort tun? Schritt 1: Sichern Sie Ihre Anmeldedaten. Wenn Sie weiterhin auf das Konto zugreifen können, verwenden Sie den unterstützten Prozess zum Ändern oder Wiederherstellen des Passworts, um ein möglicherweise kompromittiertes Passwort zu ersetzen. Schritt 2: Sichern Sie Ihr E-Mail-Konto. Ihre registrierte E-Mail-Adresse kann wichtig für die Kontowiederherstellung sein. Schritt 3: Benachrichtigen Sie den zuständigen Administrator. Wenn das betroffene Konto zu einem Unternehmens-Workspace gehört, informieren Sie den Sicherheits- oder Administrationskontakt der Organisation. Schritt 4: Überprüfen Sie relevante Aktivitäten. Wo verfügbar und autorisiert, überprüfen Sie die aktuellen Betriebsaufzeichnungen und unerwarteten Änderungen. Schritt 5: Überprüfen Sie externe Integrationen. Bestimmen Sie, ob verbundene Anwendungen oder Anmeldedaten ebenfalls betroffen sein könnten. Schritt 6: Befolgen Sie die Verfahren zur Reaktion auf Vorfälle. Wenn Ihre Organisation einen etablierten Sicherheitsprozess hat, verwenden Sie diesen. Schritt 7: Kontaktieren Sie den Polyosync-Support. Geben Sie eine klare Beschreibung des vermuteten Vorfalls an. Was ist, wenn ich mich nicht mehr anmelden kann? Verwenden Sie den unterstützten Prozess zur Kontowiederherstellung. Wenn die Wiederherstellung nicht verfügbar ist oder das Konto übernommen zu sein scheint, kontaktieren Sie den Support und den zuständigen Administrator der Organisation. Welche Informationen sind für eine Untersuchung nützlich? 1. Die E-Mail-Adresse des betroffenen Kontos. 2. Der relevante Workspace. 3. Ungefährer Datum und Uhrzeit. 4. Beschreibung der verdächtigen Aktivität. 5. Relevante Fehlermeldungen. 6. Nicht sensible Screenshots. 7. Alle bekannten externen Systeme, die beteiligt sind. Senden Sie keine Passwörter, API-Schlüssel oder Authentifizierungstoken. Können Audit-Protokolle helfen? Wo die relevanten Audit-Informationen verfügbar sind, können sie eine Untersuchung unterstützen. Es sollte jedoch nicht davon ausgegangen werden, dass Audit-Aufzeichnungen jedes Ereignis erfassen. Was ist, wenn der Vorfall einen verbundenen CRM oder einen anderen Dienst betrifft? Befolgen Sie auch die Sicherheitsverfahren des externen Anbieters. Die Sicherung des Polyosync-Kontos allein kann nicht alle betroffenen Systeme ansprechen. Empfohlene Vorgehensweise Handeln Sie umgehend, sichern Sie die betroffenen Anmeldedaten, benachrichtigen Sie die verantwortlichen Administratoren und untersuchen Sie den Vorfall anhand der verfügbaren betrieblichen Beweise.