Cu ce te putem ajuta?

Dacă credeți că o persoană neautorizată a obținut acces la contul dumneavoastră Polyosync, acționați rapid pentru a vă proteja contul și mediul de afaceri. Un cont compromis poate expune informații sau permite acțiuni în cadrul permisiunilor atribuite acelui utilizator. Acțiuni imediate 1. Accesați direct site-ul oficial Polyosync, în loc să urmați linkuri suspecte. 2. Dacă puteți accesa în continuare contul în siguranță, schimbați-vă parola prin procesul de gestionare a contului suportat. 3. Folosiți o parolă nouă, unică, care nu a fost utilizată pe un alt serviciu. 4. Dacă aceeași parolă a fost utilizată și în altă parte, schimbați-o și pe acele servicii. 5. Notificați un administrator autorizat dacă contul dumneavoastră aparține unei organizații de afaceri. 6. Revizuiți modificările recente ale resurselor de afaceri unde informațiile relevante sunt disponibile. 7. Contactați suportul Polyosync și raportați compromiterea suspectată. Ce ar trebui să fac dacă nu pot să mă conectez? Utilizați procesul disponibil de recuperare a contului. Dacă recuperarea nu funcționează, contactați suportul Polyosync și explicați că suspectați un acces neautorizat. Nu creați conturi suplimentare pentru a ocoli restricțiile de acces existente. Ce ar trebui să fac dacă contul compromis are privilegii administrative? Notificați imediat administratorul responsabil al organizației sau contactul de securitate. Accesul administrativ poate permite modificări ale permisiunilor angajaților, integrărilor și altor configurații sensibile. Organizația ar trebui să evalueze ce resurse ar fi putut fi afectate. Ce ar trebui să fac dacă sunt conectate integrări externe? Revizuiți conturile externe conectate. Dacă există dovezi că un acreditiv de integrare ar fi putut fi expus, urmați procesul de revocare sau rotație a acreditivelor furnizorului extern. Ce ar trebui să știu despre angajații AI și fluxurile de lucru automate? Revizuiți modificările neașteptate de configurare și execuțiile recente. Dacă un flux de lucru suspect ar putea continua să efectueze acțiuni, un administrator autorizat ar trebui să ia în considerare suspendarea sau dezactivarea operațiunii afectate folosind controalele disponibile. Ce ar trebui să evit? Nu împărtășiți parola cu nimeni care pretinde că investighează incidentul. Nu trimiteți tokenuri de autentificare sau chei API prin mesaje de suport obișnuite. Nu ștergeți dovezile potențial relevante înainte ca situația să fie revizuită. O autentificare eșuată înseamnă că contul a fost compromis? Nu neapărat. Eșecurile de autentificare pot rezulta și din acreditive incorecte, sesiuni expirate sau probleme de configurare a contului. Rezumat Asigurați-vă acreditivele, notificați administratorul corespunzător, revizuiți resursele potențial afectate și raportați incidentul prompt.