Маркетинговый стек ломается не от «сложной атаки», а от пары незаметных дыр в процессах

Маркетинговый стек ломается не от «сложной атаки», а от пары незаметных дыр в процессах

Почти любой инцидент в MarTech начинается одинаково: лишний доступ в CRM, открытый экспорт из CDP, токен у подрядчика без ротации, pixel-tracker без инвентаря. Дальше проблема расползается в аналитику, ретаргетинг и email-цепочки.

Проверьте базовые точки:
— кто может выгружать сегменты и в каком формате;
— где хранятся API-ключи ESP, DSP и трекеров;
— есть ли отдельные роли для чтения, экспорта и администрирования;
— фиксируется ли, кто создал аудиторию, webhook или consent-правило.

Для маркетинговых команд особенно опасны «серые» интеграции: таблицы, no-code-коннекторы, временные сервисные аккаунты. Они редко попадают в реестр активов, но именно через них утекают PII, события и UTM-данные. Если в системе нельзя быстро ответить, какие интеграции активны и кто их владелец, контроль уже потерян.

Полезная привычка — сверять не только права доступа, но и путь данных: от формы до CDP, от CDP до ESP, от ESP до рекламных платформ. Любой неожиданный экспорт, новый webhook или массовая синхронизация сегмента должны иметь владельца и причину.

Если у потока данных нет владельца и журнала изменений, он рано или поздно станет источником инцидента.