¿Cómo podemos ayudarte?

Si sospecha de un incidente de seguridad que involucra su cuenta de Polyosync, entorno empresarial, Empleados AI, integraciones o información del cliente, infórmelo de inmediato. La notificación temprana ayuda a los equipos relevantes a evaluar la situación y determinar los próximos pasos apropiados. ¿Qué situaciones deben ser reportadas? Los ejemplos incluyen: 1. Acceso no autorizado sospechoso a la cuenta. 2. Acceso inesperado a la información de otra organización. 3. Credenciales de API expuestas. 4. Cambios administrativos sospechosos. 5. Actividad de integración no autorizada. 6. Acceso inesperado de Empleados AI a recursos sensibles. 7. Operaciones automatizadas potencialmente inseguras. 8. Divulgación sospechosa de datos comerciales confidenciales. 9. Problemas repetidos de autenticación o autorización inexplicables. 10. Evidencia de una posible vulnerabilidad de seguridad. ¿Cómo informo el problema? Utilice el canal de soporte de Polyosync disponible o el proceso de ticket de soporte. Indique claramente que el informe se refiere a un posible incidente de seguridad. ¿Qué información debo incluir? 1. La cuenta o entorno empresarial afectado. 2. La función relevante. 3. La fecha y hora aproximadas. 4. Una descripción del comportamiento inesperado. 5. Los pasos que llevaron al problema. 6. Si el comportamiento está en curso. 7. El impacto potencial en el negocio. 8. Cualquier evidencia no sensible. ¿Qué debo evitar incluir? No incluya: 1. Contraseñas. 2. Claves API. 3. Tokens de autenticación. 4. Claves privadas. 5. Registros de clientes innecesarios. 6. Información confidencial perteneciente a organizaciones no relacionadas. ¿Qué debo hacer mientras espero una respuesta? Si puede limitar de manera segura el impacto utilizando controles autorizados, tome las medidas de protección adecuadas. Los ejemplos pueden incluir cambiar credenciales expuestas, detener un flujo de trabajo afectado o notificar a un administrador interno. No intente investigar los datos de otros clientes o explotar una vulnerabilidad sospechosa. ¿Se considerará cada informe como un incidente de seguridad confirmado? No. Un resultado inesperado puede tener varias explicaciones, incluidos errores de configuración, permisos incorrectos o contenido generado por IA inexacto. Las pruebas disponibles deben ser evaluadas antes de llegar a una conclusión. ¿Qué sucede si el problema involucra a un proveedor de IA de terceros? Polyosync utiliza proveedores de IA externos para respaldar la funcionalidad relevante de la plataforma. Un informe debe identificar la operación de Polyosync afectada sin asumir que el proveedor externo causó el problema. La investigación debe considerar la ruta de procesamiento real y la evidencia disponible. ¿Qué sucede con los datos comerciales durante una investigación? Los datos comerciales siguen sujetos a las obligaciones de privacidad, seguridad y contractuales aplicables. El principio de Polyosync es que los datos comerciales del cliente pertenecen al cliente. Polyosync no vende datos comerciales de clientes ni los utiliza para entrenar sus propios modelos de IA. ¿Qué pasa si el incidente puede involucrar datos personales? Notifique al contacto interno adecuado de privacidad o seguridad. Las organizaciones pueden tener obligaciones legales relacionadas con la evaluación, documentación o notificación de violaciones de datos personales. Los requisitos aplicables dependen de las circunstancias y la jurisdicción. Práctica recomendada Informe de inmediato los incidentes de seguridad sospechosos, proporcione información precisa, proteja la evidencia sensible y coopere con los procedimientos de investigación autorizados.