Cum pot raporta un incident de securitate suspectat sau o expunere a datelor către suportul Polyosync?
Dacă suspectați un incident de securitate care implică contul dvs. Polyosync, mediu de afaceri, angajați AI, integrații sau informații despre clienți, raportați-l prompt.
Raportarea timpurie ajută echipele relevante să evalueze situația și să determine pașii următori adecvați.
Ce situații ar trebui raportate?
Exemple includ:
1. Acces neautorizat suspectat la cont.
2. Acces neașteptat la informațiile unei alte organizații.
3. Credite API expuse.
4. Schimbări administrative suspecte.
5. Activitate de integrare neautorizată.
6. Acces neașteptat al angajaților AI la resurse sensibile.
7. Operațiuni automate potențial nesigure.
8. Divulgarea suspectată a datelor confidențiale de afaceri.
9. Probleme repetate inexplicabile de autentificare sau autorizare.
10. Dovezi ale unei posibile vulnerabilități de securitate.
Cum pot raporta problema?
Utilizați canalul de suport Polyosync disponibil sau procesul de ticketing de suport.
Indicați clar că raportul se referă la un incident de securitate potențial.
Ce informații ar trebui să includ?
1. Contul sau mediu de afaceri afectat.
2. Funcția relevantă.
3. Data și ora aproximativă.
4. O descriere a comportamentului neașteptat.
5. Pașii care au dus la problemă.
6. Dacă comportamentul este în curs.
7. Impactul potențial asupra afacerii.
8. Orice dovezi non-sensibile.
Ce ar trebui să evit să includ?
Nu includeți:
1. Parole.
2. Chei API.
3. Tokenuri de autentificare.
4. Chei private.
5. Înregistrări de clienți inutile.
6. Informații confidențiale aparținând organizațiilor neafiliate.
Ce ar trebui să fac în timp ce aștept un răspuns?
Dacă puteți limita în siguranță impactul folosind controale autorizate, luați măsuri de protecție adecvate.
Exemple pot include schimbarea acreditivelor expuse, oprirea unui flux de lucru afectat sau notificarea unui administrator intern.
Nu încercați să investigați datele altor clienți sau să exploatați o vulnerabilitate suspectată.
Va fi fiecare raport considerat un incident de securitate confirmat?
Nu.
Un rezultat neașteptat poate avea mai multe explicații, inclusiv erori de configurare, permisiuni incorecte sau conținut generat AI inexact.
Dovezile disponibile trebuie evaluate înainte de a se ajunge la o concluzie.
Ce se întâmplă cu datele de afaceri în timpul unei investigații?
Datele de afaceri rămân supuse obligațiilor de confidențialitate, securitate și contractuale aplicabile.
Principiul Polyosync este că datele de afaceri ale clienților aparțin clientului.
Polyosync nu vinde datele de afaceri ale clienților și nu le folosește pentru a-și antrena propriile modele AI.
Ce se întâmplă dacă incidentul ar putea implica date personale?
Notificați contactul intern adecvat pentru confidențialitate sau securitate.
Organizațiile pot avea obligații legale privind evaluarea, documentarea sau notificarea breșelor de date personale.
Cerințele aplicabile depind de circumstanțe și jurisdicție.
Practica recomandată
Raportați prompt incidentele de securitate suspectate, oferiți informații precise, protejați dovezile sensibile și cooperați cu procedurile autorizate de investigație.