Que dois-je faire si je soupçonne un accès non autorisé à mon compte Polyosync ?
Un accès non autorisé suspect doit être traité comme un incident de sécurité potentiel.
Les exemples incluent une activité inattendue sur le compte, des modifications inconnues des paramètres de l'espace de travail, des actions non reconnues ou des preuves que vos identifiants peuvent avoir été exposés.
La réponse appropriée dépend de savoir si le compte est toujours accessible et si des informations commerciales peuvent être affectées.
Quels sont les signes d'alerte possibles ?
1. Changements inattendus dans les informations de votre compte.
2. Activité d'espace de travail non reconnue.
3. Changements dans les rôles ou permissions des utilisateurs que vous n'avez pas autorisés.
4. Activité d'intégration inattendue.
5. Opérations commerciales inconnues.
6. Messages liés à la sécurité que vous n'avez pas initiés.
7. Preuves que votre mot de passe a été exposé.
8. Activité suspecte associée à votre compte de messagerie enregistré.
Que dois-je faire immédiatement ?
Étape 1 : Sécurisez vos identifiants.
Si vous pouvez toujours accéder au compte, utilisez le processus de changement ou de récupération de mot de passe pris en charge pour remplacer tout mot de passe potentiellement compromis.
Étape 2 : Sécurisez votre compte de messagerie.
Votre adresse e-mail enregistrée peut être importante pour la récupération du compte.
Étape 3 : Informez l'administrateur approprié.
Si le compte affecté appartient à un espace de travail d'entreprise, informez le contact de sécurité ou administratif de l'organisation.
Étape 4 : Examinez l'activité pertinente.
Là où cela est disponible et autorisé, examinez les enregistrements opérationnels récents et les changements inattendus.
Étape 5 : Examinez les intégrations externes.
Déterminez si les applications ou identifiants connectés peuvent également être affectés.
Étape 6 : Suivez les procédures de réponse aux incidents.
Si votre organisation a un processus de sécurité établi, utilisez-le.
Étape 7 : Contactez le support Polyosync.
Fournissez une description claire de l'incident suspecté.
Que faire si je ne peux plus me connecter ?
Utilisez le processus de récupération de compte pris en charge.
Si la récupération n'est pas disponible ou si le compte semble avoir été pris en charge, contactez le support et l'administrateur de l'organisation concernée.
Quelles informations sont utiles pour une enquête ?
1. L'adresse e-mail du compte affecté.
2. L'espace de travail pertinent.
3. Date et heure approximatives.
4. Description de l'activité suspecte.
5. Messages d'erreur pertinents.
6. Captures d'écran non sensibles.
7. Tout système externe connu impliqué.
Ne pas envoyer de mots de passe, de clés API ou de jetons d'authentification.
Les journaux d'audit peuvent-ils aider ?
Là où les informations d'audit pertinentes sont disponibles, elles peuvent soutenir une enquête.
Cependant, il ne faut pas supposer que les enregistrements d'audit capturent chaque événement.
Que faire si l'incident implique un CRM connecté ou un autre service ?
Suivez également les procédures de sécurité du fournisseur externe.
Sécuriser le compte Polyosync à lui seul peut ne pas aborder tous les systèmes affectés.
Pratique recommandée
Agissez rapidement, sécurisez les identifiants affectés, informez les administrateurs responsables et enquêtez sur l'incident en utilisant les preuves opérationnelles disponibles.