Кто принимает решение о заказе ИБ-услуг
В компаниях среднего сегмента решение о аудите, пентесте или внедрении СЗИ принимает связка: ИТ-директор или руководитель ИБ формулирует задачу, финальный бюджет подписывает собственник или финансовый директор. В крупных компаниях добавляется закупка и служба безопасности — цикл растёт, но вход всё равно через технического ЛПР.
Отсюда механика касания: пишем ИТ-директору или руководителю ИБ, а не «в отдел продаж» и не абстрактному директору. Если в компании нет штатного ИБ-специалиста — пишем первому лицу с упором на обязательные требования регуляторов и риски. Если специалист есть — пишем ему с упором на закрытие конкретной задачи, которую он не тянет своими силами.
ИБ-аудитория сама по себе недоверчива к входящим письмам: фишинг их хлеб. Поэтому письмо без ссылок, без вложений, с корпоративного домена с настроенными подписями и с фактурой, которую легко проверить. Любой намёк на шаблонную рассылку читается как тест на фишинг — и не пройденный.
Где брать базу ЛПР для ИБ-компании
- ЕГРЮЛ по отраслям с обязательными требованиями. Финансы, медицина, ритейл, операторы персональных данных — отбор по ОКВЭД, выручке, региону и численности.
- Госзакупки и коммерческие тендеры. Закупки на аудит, пентест, антивирусы и средства защиты: и заказчики, и проигравшие участники — компании с уже оформившейся потребностью.
- Вакансии на hh.ru. Компания ищет ИБ-специалиста в штат — задача есть, а штатное решение не закрыто. Оффер: «закроем направление без найма».
- Реестры и открытые отчёты регуляторов. Организации, которым предъявляются требования к защите информации, — готовый список тех, кому аудит нужен не «когда-нибудь».
- Отраслевые мероприятия и сообщества. Участники и спикеры ИБ-конференций — карта рынка и для базы, и для разведки офферов конкурентов.
Покупные «базы ИБ-компаний» не берём: там устаревшие адреса и общие info@. Базу собираем под конкретный оффер, компании дедуплицируем по ИНН, адреса валидируем — поэтому у наших рассылок отскок 2,3%. Разведка рынка и сбор списка идут отдельной задачей: сбор базы ЛПР и разведка рынка.
Какие офферы отвечают, а какие уходят в архив
Заходит узкий оффер с понятной рамкой: «пентест веб-приложения с отчётом и ретестом исправлений», «аудит соответствия требованиям к защите персональных данных за три недели», «внедрение конкретного класса СЗИ с пилотом на одном контуре». Повод усиливает ответ: новое требование регулятора, инцидент у соседей по отрасли, выход компании на госзаказчика.
Не заходит «комплексная информационная безопасность», «защитим ваш бизнес», «многолетний опыт» — так пишут все, и технический ЛПР отфильтровывает это не читая. Также не работает запугивание без конкретики: «ваши данные уже утекли» от компании, о которой ЛПР не слышал, читается как мошенничество.
По каналам: email — базовый контур, LinkedIn оправдан, когда целевые клиенты — крупные компании и международный контур, отдельная механика описана на странице LinkedIn-аутрича для ИБ-компаний. По списку из нескольких десятков стратегических аккаунтов работаем в формате работы по списку целевых компаний: персональная разведка каждой компании вместо массовой цепочки.
Возражения ИБ-сегмента и порядок их закрытия
- «У нас есть штатный ИБ-специалист». Не спорим, а заходим с задачей, которую штат не закрывает: независимый пентест, разовый аудит, внедрение конкретного средства.
- «Мы уже всё защитили». Просим факт: когда был последний внешний пентест и кто его делал. Самопроверка и внешний взгляд — разные вещи, это понимает любой ИТ-директор.
- «Пришлите КП на почту». Отложенный отказ. В ответ — не файл, а два абзаца с рамкой работ, сроком и вопросом, на который нужно ответить.
- «Кто вы такие, мы вас не знаем». Главное возражение ИБ-сегмента. Работает упаковка: лицензии и аттестаты, если они есть, описание методики, анонимизированные примеры отчётов.
Переписку ведём по регламенту и заготовленным скриптам, а не наугад — за это отвечает отдельный контур обработки ответов и квалификации лидов.
Сроки запуска и ожидания по цифрам
На подготовку закладываем две-три недели: сегмент, база, прогрев инфраструктуры, тексты. Первые ответы приходят уже на первой-второй неделе рассылки. Но цикл сделки в ИБ длинный: от первого ответа до договора проходят месяцы, особенно если внутри закупка или тендерные процедуры. Оценивать кампанию имеет смысл на горизонте трёх-четырёх месяцев.
Среднее по нашим кампаниям: ответ дают 5,93% компаний, которых коснулись, а из 48 100 ответивших 6 500 сказали явное «да» — запросили подробности, КП или встречу. Это среднее по всем нишам, а не обещание: в ИБ-сегменте результат сильнее обычного зависит от повода и узости оффера, а узкий сегмент под конкретный повод, как показывает наш кейс, отвечает в разы охотнее широкого.
Критерий лида зафиксирован на странице гарантий: открытия и клики в зачёт не идут, идёт только явный интерес.
Кому из ИБ-компаний аутрич не подойдёт
- Нет упаковки: ни лицензий и аттестатов там, где они нужны по смыслу работ, ни описания методики, ни примеров отчётов. В ИБ доверие решает раньше цены, и холодное письмо пустую упаковку не компенсирует.
- Целевые клиенты — только госсектор с обязательными конкурсными процедурами. Там решение принимает не человек, а процедура, и письмо на неё не влияет.
- Микрочек при ручной обработке. Разовый антивирус на малую компанию не окупает работу с ответами — нужен либо чек на аудит и внедрение, либо другой канал.
- Некому отвечать на входящие в течение дня. ИБ-ЛПР задаёт технические вопросы, и пауза в два дня убивает контакт.