Come possiamo aiutarti?

L'accesso non autorizzato sospettato deve essere trattato come un potenziale incidente di sicurezza. Esempi includono attività inaspettate dell'account, modifiche sconosciute alle impostazioni dello spazio di lavoro, azioni non riconosciute o prove che le tue credenziali potrebbero essere state esposte. La risposta appropriata dipende dal fatto che l'account sia ancora accessibile e se le informazioni aziendali possano essere influenzate. Quali sono i possibili segnali di avvertimento? 1. Modifiche inaspettate alle informazioni del tuo account. 2. Attività dello spazio di lavoro non riconosciuta. 3. Modifiche ai ruoli o alle autorizzazioni degli utenti che non hai autorizzato. 4. Attività di integrazione inaspettata. 5. Operazioni aziendali sconosciute. 6. Messaggi relativi alla sicurezza che non hai avviato. 7. Prove che la tua password è stata esposta. 8. Attività sospette associate al tuo account email registrato. Cosa devo fare immediatamente? Passo 1: Metti in sicurezza le tue credenziali. Se puoi ancora accedere all'account, utilizza il processo di cambio o recupero della password supportato per sostituire qualsiasi password potenzialmente compromessa. Passo 2: Metti in sicurezza il tuo account email. Il tuo indirizzo email registrato potrebbe essere importante per il recupero dell'account. Passo 3: Notifica l'amministratore appropriato. Se l'account interessato appartiene a uno spazio di lavoro Enterprise, informa il contatto di sicurezza o amministrativo dell'organizzazione. Passo 4: Rivedi l'attività pertinente. Dove disponibile e autorizzato, esamina i registri operativi recenti e le modifiche inaspettate. Passo 5: Rivedi le integrazioni esterne. Determina se le applicazioni o le credenziali collegate potrebbero essere anch'esse interessate. Passo 6: Segui le procedure di risposta agli incidenti. Se la tua organizzazione ha un processo di sicurezza stabilito, utilizzalo. Passo 7: Contatta il supporto Polyosync. Fornisci una descrizione chiara dell'incidente sospettato. Cosa fare se non riesco più ad accedere? Utilizza il processo di recupero dell'account supportato. Se il recupero non è disponibile o l'account sembra essere stato preso in carico, contatta il supporto e l'amministratore dell'organizzazione pertinente. Quali informazioni sono utili per un'indagine? 1. L'indirizzo email dell'account interessato. 2. Lo spazio di lavoro pertinente. 3. Data e ora approssimative. 4. Descrizione dell'attività sospetta. 5. Messaggi di errore pertinenti. 6. Screenshot non sensibili. 7. Qualsiasi sistema esterno noto coinvolto. Non inviare password, chiavi API o token di autenticazione. I registri di audit possono aiutare? Dove le informazioni di audit pertinenti sono disponibili, possono supportare un'indagine. Tuttavia, non si deve presumere che i registri di audit catturino ogni evento. Cosa fare se l'incidente coinvolge un CRM connesso o un altro servizio? Segui anche le procedure di sicurezza del fornitore esterno. Mettere in sicurezza l'account Polyosync da solo potrebbe non affrontare tutti i sistemi interessati. Pratica consigliata Agisci prontamente, metti in sicurezza le credenziali interessate, notifica gli amministratori responsabili e indaga sull'incidente utilizzando le prove operative disponibili.