¿Cómo podemos ayudarte?

El acceso no autorizado sospechado debe tratarse como un posible incidente de seguridad. Los ejemplos incluyen actividad inesperada en la cuenta, cambios desconocidos en la configuración del espacio de trabajo, acciones no reconocidas o evidencia de que sus credenciales pueden haber sido expuestas. La respuesta adecuada depende de si la cuenta sigue siendo accesible y si la información comercial puede verse afectada. ¿Cuáles son las posibles señales de advertencia? 1. Cambios inesperados en la información de su cuenta. 2. Actividad de espacio de trabajo no reconocida. 3. Cambios en los roles o permisos de usuario que no autorizó. 4. Actividad de integración inesperada. 5. Operaciones comerciales desconocidas. 6. Mensajes relacionados con la seguridad que no iniciaste. 7. Evidencia de que tu contraseña ha sido expuesta. 8. Actividad sospechosa asociada con tu cuenta de correo electrónico registrada. ¿Qué debo hacer de inmediato? Paso 1: Asegura tus credenciales. Si aún puedes acceder a la cuenta, utiliza el proceso de cambio o recuperación de contraseña admitido para reemplazar cualquier contraseña potencialmente comprometida. Paso 2: Asegura tu cuenta de correo electrónico. Tu dirección de correo electrónico registrada puede ser importante para la recuperación de la cuenta. Paso 3: Notifica al administrador correspondiente. Si la cuenta afectada pertenece a un espacio de trabajo empresarial, informa al contacto de seguridad o administrativo de la organización. Paso 4: Revisa la actividad relevante. Donde esté disponible y autorizado, examina los registros operativos recientes y los cambios inesperados. Paso 5: Revisa las integraciones externas. Determina si las aplicaciones o credenciales conectadas también pueden verse afectadas. Paso 6: Sigue los procedimientos de respuesta a incidentes. Si tu organización tiene un proceso de seguridad establecido, utilízalo. Paso 7: Contacta con el soporte de Polyosync. Proporciona una descripción clara del incidente sospechado. ¿Qué pasa si ya no puedo iniciar sesión? Utiliza el proceso de recuperación de cuenta admitido. Si la recuperación no está disponible o la cuenta parece haber sido tomada, contacta con el soporte y el administrador de la organización relevante. ¿Qué información es útil para una investigación? 1. La dirección de correo electrónico de la cuenta afectada. 2. El espacio de trabajo relevante. 3. Fecha y hora aproximadas. 4. Descripción de la actividad sospechosa. 5. Mensajes de error relevantes. 6. Capturas de pantalla no sensibles. 7. Cualquier sistema externo conocido involucrado. No envíes contraseñas, claves API o tokens de autenticación. ¿Pueden ayudar los registros de auditoría? Donde la información de auditoría relevante esté disponible, puede respaldar una investigación. Sin embargo, no se debe suponer que los registros de auditoría capturan cada evento. ¿Qué pasa si el incidente involucra un CRM conectado u otro servicio? Sigue también los procedimientos de seguridad del proveedor externo. Asegurar la cuenta de Polyosync por sí sola puede no abordar todos los sistemas afectados. Práctica recomendada Actúa con prontitud, asegura las credenciales afectadas, notifica a los administradores responsables e investiga el incidente utilizando la evidencia operativa disponible.