Большая часть рисков в marketing security лежит не в одном сервисе, а в цепочке: форма захвата → ESP → CRM → CDP → DWH → рекламные платформы. Если в этой цепочке есть избыточные права, открытый экспорт или слабая сегментация, данные утекают без «взлома» как такового.
Проверьте три места:
— доступы к сегментам и аудиториям: кто может читать, кто может выгружать, кто может пересоздавать;
— интеграции через API: отдельный ключ на каждый сервис, без общих токенов для всего отдела;
— экспорт в CSV, S3 и shared drive: там чаще всего остаются email, phone, customer_id и хэши.
Отдельный класс проблем — трекеры и пиксели. Они часто собирают больше, чем нужно, а потом раздаются через tag manager всем подряд. Если скрипт видит PII, а не только event_id, то инцидент становится не только рекламным, но и data security.
Минимальный контрольный набор: журналируйте выгрузки, ограничьте срок жизни API-ключей, разделите prod и sandbox, проверьте, кто может менять правила синхронизации между CRM и рекламными системами.
Если маркетинг может сам отдавать и пересобирать клиентские данные, безопасность начинается с прав доступа и схемы интеграций, а не с очередного «антивируса для отдела».
Marketing Cybersec
@marketing_cybersec
Маркетинговый стек часто ломается не в рекламном кабинете, а в связке CRM, CDP и трекеров
Этот пост опубликован в Telegram-канале Marketing Cybersec. Подписаться можно по ссылке: @marketing_cybersec.