ИБ-СТАРТАПЫ «МИФ — РЕАЛЬНОСТЬ»
Итак, мы провели великолепную встречу книжного клуба Киберквартирника. Это было прекрасное и высокосодержательное общение экспертов, чей профессионализм ни у кого не вызвал сомнений. Удивительно, но даже динозавры отрасли, которые помнят мир кибербезопасности без отраслевых регуляторов, не могут внятно объяснить, в чём особенности и специфика ИБ-бизнеса, решений и компаний.
Основные тезисы Росса Халелюка, автора книги «Как построить стартап в сфере кибербезопасности», интересны прежде всего тем, что все они спорные, провоцируют на дискуссии и нуждаются в проверке на прочность, что и было нами сделано. Я благодарен всем за аргументы, дополнения и кейсы. Этот контент для меня уже стал фундаментом ещё одной лекции для бизнес-курса «Управление кибербезопасностью». Разумеется, отдельные версии в журнальных статьях, блогах и публичных выступлениях не исключаются. Это не то, что должно оставаться в секрете, а то, что должно становиться достоянием всего профессионального сообщества.
📌 Но пока — краткие выводы и отличия ИБ-стартапов от более привычных ИТ-форматов бизнеса в мифах полумаркетологов.
1. В ИБ недоверие по умолчанию
Если в обычных IT-продуктах доказывают value («быстрее», «дешевле», «удобнее»), то в ИБ — сначала доказываешь, что ты не сделаешь хуже.
2. Продажа не value, а risk mitigation (снижение рисков)
IT-стартап продаёт рост выручки, экономию, эффективность.
ИБ-стартап продаёт снижение вероятности катастрофы, которая может и не случиться.
3. Длинные и тяжёлые циклы продаж
Sales cycle в ИБ занимают месяцы или годы, а не недели. Решение часто принимает не один человек, а комитет: инженер, CISO и бизнес смотрят на продукт с разных углов. Это ломает классические стартап-мантры: «быстро продай — быстро вырасти — быстро масштабируйся».
4. Репутация важнее продукта на ранней стадии
Если в обычном IT «слабый бренд + сильный продукт = шанс», то в ИБ сильная репутация основателей может перевесить слабый продукт.
5. Консервативный рынок и высокий cost of failure
Если в обычном IT ошибка = неудобство, то ошибка в ИБ = инцидент, увольнения, регуляторка, репутационные потери и пр.
6. Масштабирование сложнее
В ИБ каждое внедрение почти уникально, много ручной работы, сильная зависимость от сервиса и людей. Поэтому к планам «гиперроста» в ИБ стоит относиться скептически.
7. Ожидания по деньгам другие
Если вы пришли в ИБ за быстрыми деньгами — вы пришли не на тот рынок.
ИТ-стартап — это про скорость, эксперимент и value.
ИБ-стартап — про доверие, контроль риска и терпение.
👉 какие из этих пунктов вы считаете самыми болезненными для ИБ-стартапов?
👉 с чем категорически не согласны?
👉 какие книги рекомендуете для обсуждения?
Итак, мы провели великолепную встречу книжного клуба Киберквартирника. Это было прекрасное и высокосодержательное общение экспертов, чей профессионализм ни у кого не вызвал сомнений. Удивительно, но даже динозавры отрасли, которые помнят мир кибербезопасности без отраслевых регуляторов, не могут внятно объяснить, в чём особенности и специфика ИБ-бизнеса, решений и компаний.
Основные тезисы Росса Халелюка, автора книги «Как построить стартап в сфере кибербезопасности», интересны прежде всего тем, что все они спорные, провоцируют на дискуссии и нуждаются в проверке на прочность, что и было нами сделано. Я благодарен всем за аргументы, дополнения и кейсы. Этот контент для меня уже стал фундаментом ещё одной лекции для бизнес-курса «Управление кибербезопасностью». Разумеется, отдельные версии в журнальных статьях, блогах и публичных выступлениях не исключаются. Это не то, что должно оставаться в секрете, а то, что должно становиться достоянием всего профессионального сообщества.
📌 Но пока — краткие выводы и отличия ИБ-стартапов от более привычных ИТ-форматов бизнеса в мифах полумаркетологов.
Стартап в ИБ — это не про скорость, а про доверие и риск, и именно этим он принципиально отличается от большинства IT-стартапов.
1. В ИБ недоверие по умолчанию
Если в обычных IT-продуктах доказывают value («быстрее», «дешевле», «удобнее»), то в ИБ — сначала доказываешь, что ты не сделаешь хуже.
2. Продажа не value, а risk mitigation (снижение рисков)
IT-стартап продаёт рост выручки, экономию, эффективность.
ИБ-стартап продаёт снижение вероятности катастрофы, которая может и не случиться.
3. Длинные и тяжёлые циклы продаж
Sales cycle в ИБ занимают месяцы или годы, а не недели. Решение часто принимает не один человек, а комитет: инженер, CISO и бизнес смотрят на продукт с разных углов. Это ломает классические стартап-мантры: «быстро продай — быстро вырасти — быстро масштабируйся».
4. Репутация важнее продукта на ранней стадии
Если в обычном IT «слабый бренд + сильный продукт = шанс», то в ИБ сильная репутация основателей может перевесить слабый продукт.
5. Консервативный рынок и высокий cost of failure
Если в обычном IT ошибка = неудобство, то ошибка в ИБ = инцидент, увольнения, регуляторка, репутационные потери и пр.
6. Масштабирование сложнее
В ИБ каждое внедрение почти уникально, много ручной работы, сильная зависимость от сервиса и людей. Поэтому к планам «гиперроста» в ИБ стоит относиться скептически.
7. Ожидания по деньгам другие
Если вы пришли в ИБ за быстрыми деньгами — вы пришли не на тот рынок.
ИТ-стартап — это про скорость, эксперимент и value.
ИБ-стартап — про доверие, контроль риска и терпение.
👉 какие из этих пунктов вы считаете самыми болезненными для ИБ-стартапов?
👉 с чем категорически не согласны?
👉 какие книги рекомендуете для обсуждения?