Два разных вопроса
Маркетинговые системы часто недооценены
CRM, ad accounts, analytics и automation могут содержать персональные данные и право тратить бюджет или отправлять сообщения от имени компании.
Базовые controls
- Least privilege.
- MFA/SSO where appropriate.
- Role-based access.
- Regular access review.
- Prompt offboarding.
- Shared-account elimination.
- Logging of sensitive actions.