Аккаунт-хаус для маркетинга: 7 мест, где чаще всего теряют доступ к Ads и CRM

Компрометация аккаунта в маркетинговом стеке почти всегда начинается не с «хакнули», а с слабого контроля над доступом. Проверьте, где у вас живут admin-права, кто выдаёт их подрядчикам и как быстро они отзываются. Если один и тот же логин нужен для ad platform, CDP и ESP — это уже точка концентрации риска.

Что стоит держать отдельно:
— рабочие аккаунты сотрудников и сервисные учётки;
— доступ к рекламным кабинетам, CRM, CDP и tag manager;
— MFA (многофакторную аутентификацию) для всех, кто может менять аудитории, пиксели и биллинг;
— доменные почты и почты для восстановления доступа.

Типовая ошибка — «общий админ на команду» и пароли в мессенджере. Для рекламы это особенно плохо: через один скомпрометированный доступ можно подменить пиксель, создать фальшивые аудитории, слить лиды и испортить атрибуцию. Восстановление потом занимает недели, даже если атака была короткой.

Минимальный рабочий набор: отдельные роли по функциям, журнал выдачи доступов, периодический пересмотр прав и резервные владельцы для каждого критичного сервиса. Если подрядчик уходит — доступ должен закрываться тем же днём, а не «когда вспомним».

Лучший тест на зрелость простой: если вы не можете за 10 минут ответить, у кого есть доступ к биллингу и кто может менять tracking, значит, аккаунт-хаус у вас не собран.