Современная ecommerce-компания — это не монолитная структура, а экосистема из десятков взаимосвязанных сервисов. По нашим наблюдениям, типичный интернет-магазин использует около десяти различных внешних облачных решений: от CRM и email-рассылок до чат-ботов и систем аналитики. И каждый из этих сервисов получает доступ к персональным данным клиентов:  например, CRM-система хранит контактную информацию, полную историю взаимодействий и покупок, контакт-центр имеет доступ к телефонам и именам, платежные шлюзы обрабатывают финансовые данные, а службы доставки получают адреса, телефоны и паспортные данные. 

Казалось бы, использование профессиональных цифровых сервисов должно повышать безопасность — ведь это специализированные компании с экспертизой. Но по факту именно они часто становятся точкой утечки. При этом финансовая ответственность ложится не на подрядчиков, а на ecom-компанию. Причина уязвимости внешних подрядчиков — в ряде проблем.