Como podemos ajudar?

Se você suspeitar de um incidente de segurança envolvendo sua conta Polyosync, ambiente de negócios, Funcionários de IA, integrações ou informações de clientes, relate-o prontamente. A notificação precoce ajuda as equipes relevantes a avaliar a situação e determinar os próximos passos apropriados. Quais situações devem ser relatadas? Exemplos incluem: 1. Acesso não autorizado suspeito à conta. 2. Acesso inesperado às informações de outra organização. 3. Credenciais de API expostas. 4. Mudanças administrativas suspeitas. 5. Atividade de integração não autorizada. 6. Acesso inesperado de Funcionários de IA a recursos sensíveis. 7. Operações automatizadas potencialmente inseguras. 8. Divulgação suspeita de dados comerciais confidenciais. 9. Problemas repetidos de autenticação ou autorização inexplicáveis. 10. Evidências de uma possível vulnerabilidade de segurança. Como posso relatar o problema? Use o canal de suporte da Polyosync disponível ou o processo de ticket de suporte. Indique claramente que o relatório diz respeito a um incidente de segurança potencial. Quais informações devo incluir? 1. A conta ou ambiente de negócios afetado. 2. A funcionalidade relevante. 3. A data e hora aproximadas. 4. Uma descrição do comportamento inesperado. 5. Os passos que levaram ao problema. 6. Se o comportamento está em andamento. 7. O impacto potencial nos negócios. 8. Quaisquer evidências não sensíveis. O que devo evitar incluir? Não inclua: 1. Senhas. 2. Chaves de API. 3. Tokens de autenticação. 4. Chaves privadas. 5. Registros de clientes desnecessários. 6. Informações confidenciais pertencentes a organizações não relacionadas. O que devo fazer enquanto espero uma resposta? Se você puder limitar com segurança o impacto usando controles autorizados, tome as medidas de proteção apropriadas. Exemplos podem incluir a alteração de credenciais expostas, a interrupção de um fluxo de trabalho afetado ou a notificação a um administrador interno. Não tente investigar os dados de outros clientes ou explorar uma vulnerabilidade suspeita. Cada relatório será considerado um incidente de segurança confirmado? Não. Um resultado inesperado pode ter várias explicações, incluindo erros de configuração, permissões incorretas ou conteúdo gerado por IA impreciso. As evidências disponíveis devem ser avaliadas antes que uma conclusão seja alcançada. E se o incidente envolver dados pessoais? Notifique o contato interno apropriado de privacidade ou segurança. As organizações podem ter obrigações legais relacionadas à avaliação, documentação ou notificação de violações de dados pessoais. Os requisitos aplicáveis dependem das circunstâncias e da jurisdição. Prática recomendada Relate prontamente incidentes de segurança suspeitos, forneça informações precisas, proteja evidências sensíveis e coopere com os procedimentos de investigação autorizados.