Comment signaler un incident de sécurité suspect ou une exposition de données au support Polyosync ?
Si vous soupçonnez un incident de sécurité impliquant votre compte Polyosync, votre environnement professionnel, vos employés AI, vos intégrations ou les informations clients, signalez-le rapidement.
Un signalement précoce aide les équipes concernées à évaluer la situation et à déterminer les prochaines étapes appropriées.
Quelles situations doivent être signalées ?
Les exemples incluent :
1. Accès non autorisé suspect à un compte.
2. Accès inattendu aux informations d'une autre organisation.
3. Identifiants API exposés.
4. Changements administratifs suspects.
5. Activité d'intégration non autorisée.
6. Accès inattendu d'employés AI à des ressources sensibles.
7. Opérations automatisées potentiellement dangereuses.
8. Divulgation suspecte de données commerciales confidentielles.
9. Problèmes d'authentification ou d'autorisation inexpliqués et répétés.
10. Preuves d'une possible vulnérabilité de sécurité.
Comment signaler le problème ?
Utilisez le canal de support Polyosync disponible ou le processus de ticket de support.
Indiquez clairement que le rapport concerne un incident de sécurité potentiel.
Quelles informations devrais-je inclure ?
1. Le compte ou l'environnement professionnel concerné.
2. La fonctionnalité pertinente.
3. La date et l'heure approximatives.
4. Une description du comportement inattendu.
5. Les étapes qui ont conduit au problème.
6. Si le comportement est en cours.
7. L'impact potentiel sur l'entreprise.
8. Toute preuve non sensible.
Que dois-je éviter d'inclure ?
N'incluez pas :
1. Mots de passe.
2. Clés API.
3. Jetons d'authentification.
4. Clés privées.
5. Enregistrements clients inutiles.
6. Informations confidentielles appartenant à des organisations non liées.
Que devrais-je faire en attendant une réponse ?
Si vous pouvez limiter en toute sécurité l'impact en utilisant des contrôles autorisés, prenez des mesures de protection appropriées.
Les exemples peuvent inclure le changement des identifiants exposés, l'arrêt d'un flux de travail affecté ou la notification d'un administrateur interne.
N'essayez pas d'enquêter sur les données d'autres clients ou d'exploiter une vulnérabilité suspectée.
Chaque rapport sera-t-il considéré comme un incident de sécurité confirmé ?
Non.
Un résultat inattendu peut avoir plusieurs explications, y compris des erreurs de configuration, des autorisations incorrectes ou un contenu généré par IA inexact.
Les preuves disponibles doivent être évaluées avant d'arriver à une conclusion.
Que se passe-t-il si le problème implique un fournisseur d'IA tiers ?
Polyosync utilise des fournisseurs d'IA externes pour soutenir la fonctionnalité pertinente de la plateforme.
Un rapport doit identifier l'opération Polyosync affectée sans supposer que le fournisseur externe a causé le problème.
L'enquête doit prendre en compte le chemin de traitement réel et les preuves disponibles.
Que se passe-t-il avec les données commerciales pendant une enquête ?
Les données commerciales restent soumises aux obligations de confidentialité, de sécurité et contractuelles applicables.
Le principe de Polyosync est que les données commerciales des clients appartiennent au client.
Polyosync ne vend pas les données commerciales des clients et ne les utilise pas pour former ses propres modèles d'IA.
Que se passe-t-il si l'incident peut impliquer des données personnelles ?
Informez le contact interne approprié en matière de confidentialité ou de sécurité.
Les organisations peuvent avoir des obligations légales concernant l'évaluation, la documentation ou la notification des violations de données personnelles.
Les exigences applicables dépendent des circonstances et de la juridiction.
Pratique recommandée
Signalez rapidement les incidents de sécurité suspects, fournissez des informations précises, protégez les preuves sensibles et coopérez avec les procédures d'enquête autorisées.