Come possiamo aiutarti?

Se sospetti un incidente di sicurezza che coinvolge il tuo account Polyosync, l'ambiente aziendale, i dipendenti AI, le integrazioni o le informazioni sui clienti, segnalalo prontamente. Una segnalazione tempestiva aiuta i team pertinenti a valutare la situazione e a determinare i prossimi passi appropriati. Quali situazioni devono essere segnalate? Esempi includono: 1. Accesso non autorizzato sospetto all'account. 2. Accesso imprevisto alle informazioni di un'altra organizzazione. 3. Credenziali API esposte. 4. Modifiche amministrative sospette. 5. Attività di integrazione non autorizzata. 6. Accesso imprevisto dei dipendenti AI a risorse sensibili. 7. Operazioni automatizzate potenzialmente non sicure. 8. Divulgazione sospetta di dati aziendali riservati. 9. Problemi ripetuti di autenticazione o autorizzazione inspiegabili. 10. Prove di una possibile vulnerabilità di sicurezza. Come posso segnalare il problema? Utilizza il canale di supporto Polyosync disponibile o il processo di ticket di supporto. Indica chiaramente che il rapporto riguarda un potenziale incidente di sicurezza. Quali informazioni dovrei includere? 1. L'account o l'ambiente aziendale interessato. 2. La funzionalità pertinente. 3. La data e l'ora approssimative. 4. Una descrizione del comportamento imprevisto. 5. I passaggi che hanno portato al problema. 6. Se il comportamento è in corso. 7. L'impatto potenziale sull'attività. 8. Qualsiasi prova non sensibile. Cosa dovrei evitare di includere? Non includere: 1. Password. 2. Chiavi API. 3. Token di autenticazione. 4. Chiavi private. 5. Registrazioni di clienti non necessarie. 6. Informazioni riservate appartenenti a organizzazioni non correlate. Cosa dovrei fare mentre aspetto una risposta? Se puoi limitare in sicurezza l'impatto utilizzando controlli autorizzati, prendi le misure protettive appropriate. Esempi possono includere la modifica delle credenziali esposte, l'interruzione di un flusso di lavoro interessato o la notifica a un amministratore interno. Non tentare di indagare sui dati di altri clienti o di sfruttare una vulnerabilità sospetta. Ogni rapporto sarà considerato un incidente di sicurezza confermato? No. Un risultato imprevisto può avere diverse spiegazioni, inclusi errori di configurazione, autorizzazioni errate o contenuti generati dall'IA imprecisi. Le prove disponibili devono essere valutate prima di giungere a una conclusione. Cosa succede se l'incidente può coinvolgere dati personali? Notifica il contatto interno appropriato per la privacy o la sicurezza. Le organizzazioni possono avere obblighi legali riguardanti la valutazione, la documentazione o la notifica delle violazioni dei dati personali. I requisiti applicabili dipendono dalle circostanze e dalla giurisdizione. Pratica consigliata Segnala tempestivamente gli incidenti di sicurezza sospetti, fornisci informazioni accurate, proteggi le prove sensibili e collabora con le procedure di indagine autorizzate.