Маркетинговый стек ломается не в рекламе, а в доступах к CDP, ESP и трекерам

Маркетинг-инфраструктура обычно состоит из CRM, CDP, ESP, пикселей, BI и коннекторов к рекламным платформам. Риск здесь не в одном сервисе, а в связках: один токен, один web-hook, один сервисный аккаунт — и сегменты, события или списки уходят дальше, чем планировалось.

Проверяйте три слоя:
— кто может выгружать сегменты и сырые события;
— какие интеграции пишут в сторонние хранилища;
— где лежат ключи, токены и cookie-sync ID.

Отдельно смотрите на пиксели и серверные трекеры: их часто подключают через CMS, tag manager или shared script. Если у скрипта нет контроля целостности, подмена может увести атрибуцию, засорить конверсии или раскрыть параметры кампаний. Для ESP и CRM опасны массовые экспорты, дублирующиеся роли и сервисные учётки без ротации секретов.

Минимальный контроль для маркетинговой команды:
— сегрегация прав на экспорт и админ-доступ;
— журналирование выгрузок и изменений в интеграциях;
— отдельные сервисные аккаунты для каждого канала;
— ревизия web-hook’ов, пикселей и S2S-коллбеков;
— запрет на хранение секретов в таблицах и документах.

Если у вас есть хотя бы одна «сквозная» интеграция, считайте её полноценной поверхностью атаки. Закрывать нужно не только интерфейс вендора, но и все места, где данные покидают маркетинговый контур.