Que dois-je faire si je peux voir des informations qui semblent appartenir à une autre organisation ou espace de travail ?
Si vous rencontrez des informations qui semblent appartenir à une autre organisation ou à un espace de travail non autorisé, cessez d'interagir avec et signalez la situation rapidement.
Polyosync est conçu pour séparer les environnements d'affaires et respecter le contrôle de chaque organisation sur ses informations.
Un accès inattendu aux données protégées d'une autre organisation doit être traité comme un incident de sécurité potentiel.
Que dois-je faire immédiatement ?
1. Arrêtez d'accéder aux informations inattendues.
2. Ne recherchez pas d'enregistrements supplémentaires.
3. Ne copiez, n'exportez ni ne distribuez les informations.
4. Évitez de partager des captures d'écran contenant des détails confidentiels inutiles.
5. Enregistrez l'heure approximative et la fonctionnalité impliquée.
6. Informez un administrateur autorisé si nécessaire.
7. Contactez rapidement le support Polyosync.
Quelles informations devrais-je signaler ?
Fournissez :
1. L'espace de travail que vous utilisiez.
2. La page ou la fonctionnalité impliquée.
3. L'action qui a conduit au résultat inattendu.
4. La date et l'heure approximatives.
5. Une description des informations affichées.
6. Si le problème s'est produit plus d'une fois.
N'incluez pas le contenu des enregistrements privés d'une autre organisation, sauf si cela est spécifiquement requis par un processus d'enquête sécurisé approprié.
Les informations pourraient-elles être disponibles publiquement ?
Oui.
Certaines informations peuvent être intentionnellement publiques.
Cependant, si vous pensez raisonnablement que les informations sont confidentielles ou appartiennent à un client non lié, signalez le problème plutôt que de faire des suppositions.
Que se passe-t-il si un employé IA a généré les informations ?
Le contenu généré par l'IA peut être inexact ou fabriqué.
Une réponse inattendue ne prouve pas automatiquement que des enregistrements privés ont été accédés.
Néanmoins, des indications crédibles d'exposition non autorisée de données doivent être examinées.
Que se passe-t-il si une intégration renvoie les mauvais enregistrements ?
Arrêtez l'opération concernée et examinez le compte externe associé.
Signalez le problème avec les détails d'intégration pertinents.
Devrais-je enquêter sur la vulnérabilité moi-même ?
N'essayez pas d'accéder à des informations non autorisées supplémentaires.
L'enquête et les tests de sécurité ne doivent avoir lieu que dans des limites dûment autorisées.
Notre principe de données
Les données commerciales appartiennent à l'entreprise qui les fournit.
Polyosync ne vend pas les données commerciales des clients ni ne les utilise pour former ses propres modèles d'IA.
Respecter les limites organisationnelles est fondamental pour cette approche.
Résumé
Cessez d'interagir avec des informations inattendues, conservez des preuves minimales et signalez le problème rapidement.