Маркетинговый стек ломают не «хакеры», а ошибки в пикселях, тегах и доступах

Маркетинговый стек ломают не «хакеры», а ошибки в пикселях, тегах и доступах

Маркетинговая безопасность — это контроль того, кто пишет в CRM, кто читает сегменты CDP и куда утекают идентификаторы из трекеров. Самые частые проблемы выглядят скучно: лишний доступ у агентства, открытый экспорт аудиторий, публичный endpoint для webhook, слабая сегментация между analytics и production.

Проверьте базовые точки:
• кто может создавать и менять пиксели, события и UTM-правила
• есть ли отдельные роли для read-only, campaign ops и data admin
• логируются ли изменения в аудиториях, токенах, интеграциях
• ограничен ли доступ к PII в ESP, CRM и CDP по принципу минимально необходимого

Отдельная зона риска — third-party теги и SDK. Любой лишний скрипт на лендинге или в app-инвентаре расширяет поверхность атаки: от подмены событий до утечки email, phone hash и audience IDs через неконтролируемые запросы. Удобно считать, что всё, что можно вставить через тег-менеджер, должно проходить тот же review, что и код в production.

Финальный фильтр простой: если интеграция не нужна для атрибуции, ретаргета или отчётности — её надо отключить. Если нужна — дать ей отдельный сервисный аккаунт, короткий список прав и регулярную ревизию. Так маркетинг перестаёт быть «серой зоной» и становится обычным управляемым контуром.