Маркетинговый стек ломают не «хакеры вообще», а 5 типовых дыр в процессах

Маркетинговый стек ломают не «хакеры вообще», а 5 типовых дыр в процессах

Чаще всего атака начинается не с «взлома», а с доверия между системами. В зоне риска: ESP, CDP, CRM, пиксели, webhook-и, GTM-контейнеры и партнёрские интеграции. Если один сервис слишком много умеет писать в другой, инцидент быстро становится цепочкой.

Проверьте, где у вас есть:
• ключи API с широкими правами без ротации
• сервисные аккаунты без привязки к конкретной задаче
• доступ к сегментам и экспортам PII без сегментации ролей
• webhooks без подписи и контроля источника
• pixel/tracker-скрипты, которые можно подменить через CMS или tag manager

Отдельная зона риска — сбор событий и consent-flow. Если события согласия, идентификаторы и аудит-логи лежат в разных системах, потом трудно понять, кто и когда получил данные. Для маркетинга это означает не только утечку, но и искажённую атрибуцию, мусор в аудиториях и ложные конверсии.

Минимальный рабочий подход: ограничить права по принципу наименьшего доступа, разделить ключи по средам и задачам, включить журналирование для экспортов и изменений тегов, а для внешних интеграций — отдельные токены и проверку подписи. Любой доступ к PII должен быть объясним по роли, а не «потому что так удобнее».

Если стек собран из десятка SaaS-сервисов, безопасность начинается с инвентаря связей, а не с идеальных политик.