Аккаунт маркетингового стека: где чаще всего ломается доступ и аудит

Аккаунт маркетингового стека: где чаще всего ломается доступ и аудит

Пароль у оператора редко ломают “в лоб”. Чаще проблема в том, что у аккаунта слишком широкие права, один и тот же email живёт в CRM, ESP и рекламных кабинетах, а MFA включён не везде. Для MarTech это особенно критично: компрометация одного логина быстро даёт доступ к аудиториям, пикселям и billing.

Проверьте три слоя:
— IAM: отдельные роли для закупки, аналитики и администрирования; запрет на shared-аккаунты.
— MFA: только приложение-аутентификатор или аппаратный ключ, без SMS как единственного фактора.
— Recovery: кто может сбросить пароль, где хранятся backup-коды, как быстро отзывать сессии после ухода сотрудника.

Дальше смотрите на связки, которые обычно забывают: SSO для рекламных кабинетов, OAuth-доступы у подрядчиков, API-ключи для CDP и webhook-токены для интеграций. Если токен живёт дольше, чем нужен для задачи, это уже поверхность атаки, а не удобство. Отдельно полезно раз в квартал сравнивать список активных пользователей с HR-реестром и списком агентств.

Ещё один практический тест: попробуйте восстановить доступ “как злоумышленник, но без взлома” — через почту, резервный номер, поддержку вендора и делегированные права. Если хотя бы один путь даёт полный доступ без второго подтверждения, это надо закрывать.

Итог простой: безопасность аккаунта в маркетинге держится не на сложном пароле, а на минимальных правах, жёстком MFA и регулярной ревизии всех точек входа.