Que dois-je faire si je pense que mon compte Polyosync a été compromis ?
Si vous pensez qu'une personne non autorisée a accédé à votre compte Polyosync, agissez rapidement pour protéger votre compte et votre environnement professionnel.
Un compte compromis peut exposer des informations ou permettre des actions dans le cadre des autorisations attribuées à cet utilisateur.
Actions immédiates
1. Ouvrez le site officiel de Polyosync directement au lieu de suivre des liens suspects.
2. Si vous pouvez toujours accéder à votre compte en toute sécurité, changez votre mot de passe via le processus de gestion de compte pris en charge.
3. Utilisez un nouveau mot de passe unique qui n'a pas été utilisé sur un autre service.
4. Si le même mot de passe a été utilisé ailleurs, changez-le également sur ces services.
5. Informez un administrateur autorisé si votre compte appartient à une organisation commerciale.
6. Examinez les changements récents apportés aux ressources commerciales où les informations pertinentes sont disponibles.
7. Contactez le support Polyosync et signalez la compromission suspectée.
Que faire si je ne peux pas me connecter ?
Utilisez le processus de récupération de compte disponible.
Si la récupération ne fonctionne pas, contactez le support Polyosync et expliquez que vous soupçonnez un accès non autorisé.
Ne créez pas de comptes supplémentaires pour contourner les restrictions d'accès existantes.
Que faire si le compte compromis a des privilèges administratifs ?
Informez immédiatement l'administrateur responsable de l'organisation ou le contact de sécurité.
L'accès administratif peut permettre des modifications des autorisations des employés, des intégrations et d'autres configurations sensibles.
L'organisation doit évaluer quelles ressources ont pu être affectées.
Que faire si des intégrations externes sont connectées ?
Examinez les comptes externes connectés.
S'il y a des preuves qu'un identifiant d'intégration a pu être exposé, suivez le processus de révocation ou de rotation des identifiants du fournisseur externe.
Qu'en est-il des employés IA et des flux de travail automatisés ?
Examinez les changements de configuration inattendus et les exécutions récentes.
Si un flux de travail suspect pourrait continuer à effectuer des actions, un administrateur autorisé devrait envisager de suspendre ou de désactiver l'opération affectée à l'aide des contrôles disponibles.
Que dois-je éviter ?
Ne partagez pas votre mot de passe avec quiconque prétendant enquêter sur l'incident.
Ne pas envoyer de jetons d'authentification ou de clés API par le biais de messages de support ordinaires.
Ne supprimez pas les preuves potentiellement pertinentes avant que la situation ait été examinée.
Un échec de connexion signifie-t-il que le compte a été compromis ?
Pas nécessairement.
Les échecs de connexion peuvent également résulter de données d'identification incorrectes, de sessions expirées ou de problèmes de configuration de compte.
Résumé
Sécurisez vos identifiants, informez l'administrateur approprié, examinez les ressources potentiellement affectées et signalez l'incident rapidement.