Cu ce te putem ajuta?

Accesul neautorizat suspectat ar trebui tratat ca un potențial incident de securitate. Exemple includ activitate neașteptată în cont, modificări necunoscute ale setărilor spațiului de lucru, acțiuni nerecunoscute sau dovezi că acreditivele tale ar fi putut fi expuse. Răspunsul adecvat depinde de faptul dacă contul este încă accesibil și dacă informațiile de afaceri ar putea fi afectate. Care sunt posibilele semne de avertizare? 1. Modificări neașteptate ale informațiilor contului tău. 2. Activitate de spațiu de lucru nerecunoscută. 3. Modificări ale rolurilor sau permisiunilor utilizatorilor pe care nu le-ai autorizat. 4. Activitate de integrare neașteptată. 5. Operațiuni de afaceri necunoscute. 6. Mesaje legate de securitate pe care nu le-ai inițiat. 7. Dovezi că parola ta a fost expusă. 8. Activitate suspectă asociată cu contul tău de email înregistrat. Ce ar trebui să fac imediat? Pasul 1: Securizează-ți acreditivele. Dacă poți accesa încă contul, folosește procesul de schimbare sau recuperare a parolei acceptat pentru a înlocui orice parolă potențial compromisă. Pasul 2: Securizează-ți contul de email. Adresa ta de email înregistrată poate fi importantă pentru recuperarea contului. Pasul 3: Notifică administratorul corespunzător. Dacă contul afectat aparține unui spațiu de lucru Enterprise, informează contactul de securitate sau administrativ al organizației. Pasul 4: Revizuiește activitatea relevantă. Acolo unde este disponibil și autorizat, examinează înregistrările operaționale recente și modificările neașteptate. Pasul 5: Revizuiește integrațiile externe. Determină dacă aplicațiile sau acreditivele conectate ar putea fi, de asemenea, afectate. Pasul 6: Urmează procedurile de răspuns la incidente. Dacă organizația ta are un proces de securitate stabilit, folosește-l. Pasul 7: Contactează suportul Polyosync. Furnizează o descriere clară a incidentului suspectat. Ce ar trebui să fac dacă nu mai pot să mă conectez? Folosește procesul de recuperare a contului acceptat. Dacă recuperarea nu este disponibilă sau contul pare să fi fost preluat, contactează suportul și administratorul organizației relevante. Ce informații sunt utile pentru o investigație? 1. Adresa de email a contului afectat. 2. Spațiul de lucru relevant. 3. Data și ora aproximativă. 4. Descrierea activității suspecte. 5. Mesaje de eroare relevante. 6. Capturi de ecran non-sensibile. 7. Orice sisteme externe cunoscute implicate. Nu trimite parole, chei API sau tokenuri de autentificare. Pot ajuta jurnalele de audit? Acolo unde informațiile de audit relevante sunt disponibile, acestea pot susține o investigație. Cu toate acestea, nu se presupune că înregistrările de audit captează fiecare eveniment. Ce ar trebui să fac dacă incidentul implică un CRM conectat sau alt serviciu? Urmărește și procedurile de securitate ale furnizorului extern. Securizarea contului Polyosync singur nu poate aborda fiecare sistem afectat. Practică recomandată Acționează prompt, securizează acreditivele afectate, notifică administratorii responsabili și investighează incidentul folosind dovezile operaționale disponibile.