Чек-лист cybersecurity для маркетингового стека: где теряются данные и деньги

Чек-лист cybersecurity для маркетингового стека: где теряются данные и деньги

Маркетинговый стек ломается не только через «дырявый сервер», а через связку CDP, CRM, пикселей, ESP и BI. В этой цепочке уязвимы не только сервисы, но и права доступа, сегменты аудитории, вебхуки, токены интеграций.

Проверьте четыре точки:
— кто может экспортировать списки и сегменты;
— где хранятся API-ключи и refresh token;
— какие webhook’и принимают входящие события без подписи;
— есть ли раздельные права на чтение, запись и удаление в CRM и CDP.

Отдельно смотрите на трекеры и consent-layer. Если пиксель, consent management platform и tag manager живут в одной зоне доверия, одна компрометация даёт доступ к сбору событий, ретаргетингу и атрибуции. Для fraud-аналитики это ещё и риск подмены сигналов, когда «чистый» трафик смешивают с мусорным.

Минимальный рабочий набор: инвентаризация интеграций, короткий список сервисных аккаунтов, журнал выгрузок PII, ротация секретов, проверка подписей webhook’ов, отдельные права на экспорт. Не храните критичные ключи в скриптах и таблицах, к которым открыт общий доступ.

Если в вашем стеке есть путь «событие → сегмент → экспорт → рассылка», именно он должен быть самым коротким и самым контролируемым.