8 признаков, что у маркетингового стека нет базовой кибергигиены

Если CRM, ESP, пиксели и CDP живут без общих правил доступа, инцидент обычно начинается не с «взлома», а с лишней связки прав. Для маркетинговых команд это значит: один скомпрометированный аккаунт может открыть сегменты аудиторий, списки email и экспорт отчётов.

• Сервисные аккаунты используются как личные, без раздельных ролей и ревокации токенов.
• Трекинг-скрипты грузятся с разных доменов без контроля целостности и инвентаря.
• Экспорт из CRM доступен широкому кругу пользователей, хотя нужен единицам.
• В S3, BigQuery или Data Warehouse нет понятной схемы, где лежат PII и кто их читает.

Отдельный риск — подрядчики и ad-tech интеграции. Если у стороннего пикселя или коннектора есть постоянный доступ к сегментам, он становится таким же чувствительным, как и внутренняя система. То же касается consent-баннеров: ошибки в логике согласия часто приводят к лишнему сбору данных и расхождению между фактом и политиками.

Полезная привычка: держать карту данных для каждого канала. Где собирается, кто обрабатывает, кто экспортирует, что можно удалить без поломки отчётности. И раз в квартал проверять не «есть ли антивирус», а можно ли из обычного маркетинг-аккаунта достать больше, чем нужно для работы.

Если коротко: в маркетинговом стеке безопасность ломается там, где доступ удобнее контроля. Убирайте лишние права, режьте постоянные токены и считайте сторонние интеграции частью периметра.