Cybersecurity Şirketleri İçin Cold Email: CISO ve IT Karar Vericilerine Ulaşmak

CISO ve IT karar vericileri riski iyi bilir, inbox oyunlarını tanır ve vendor outreach’e şüpheyle yaklaşır. Bu kitlede genel geçer cold email çalışmaz. Spesifik bir sinyale dayanan mesaj ise dikkat çekebilir.

Kısa cevap: Ulaşmak için net bir nedenin, doğru persona’ya uygun bir mesajın ve sağlam bir deliverability altyapın varsa cold email çalışır. Geri kalanı ikincildir.

Cybersecurity Cold Email Neden Daha Zor

Security buyer’lar, gelen mesajlara güvenmemek üzere eğitilir. Yıllarca çalışanlarına phishing’i tanımayı öğreten bir CISO, o hafta aldığı diğer vendor email’lerine benzeyen bir mesaja tıklamaz.

Mesajın alıcıyla ilgisi açık olmalı. Inbox’ta bulunmak için pitch deck özetinden daha iyi bir nedene ihtiyacın var. Bu neden çoğunlukla sektörlerini etkileyen yeni bir breach veya CVE, yaklaşan SOC 2, NIS2, DORA ya da CMMC deadline’ı, veya tech stack’te ürününün kapatabileceği bir açık yaratan değişikliktir.

Spesifik bir sinyale işaret edemiyorsan, göndermeye hazır değilsin.

Çalışanlarına phishing eğitimi veren biri, vendor kalıplarından etkilenmez.

Doğru Listeyi Nasıl Kurarsın

Önce job title’a göre hedefle, ardından şirket profiline göre listeyi daralt. CISO rolü daha çok 200 ila 2000 çalışanlı mid-market şirketlerde ve enterprise tarafta bulunur. Daha küçük şirketlerde IT Director, Head of Infrastructure veya bazen CTO’yu hedefle.

İlk listeyi Apollo veya benzeri bir araçla çıkar. İş email’lerini ve firmographic data’yı tamamlamak için listeyi Clay enrichment üzerinden geçir. CISO seviyesindeki yöneticilerin adreslerini bulmak zordur. Clay ile birden fazla email provider arasında waterfall çalıştırabilirsin.

Gönderime başlamadan listeyi doğrula. Yüzde birin üzerindeki bounce rate, sender reputation’a zarar vermeye başlar. Cybersecurity outreach’te hacim zaten düşüktür. Bu yüzden her geçersiz adres, yüksek hacimli bir kampanyadakinden daha pahalıya mal olur.

GDPR-compliant cold email kurallarını ilk günden uygula. Security buyer’lar GDPR’ı bilir. Net opt-out içermeyen veya legitimate basis olmadan kişisel veri kullanan bir email, elenmek için yeterli sebeptir.

Security Buyer’ların Gerçekten Okuduğu Copy Nasıl Yazılır

Cybersecurity cold email metni üç şey yapmalı: alıcının durumuna dair spesifik bir noktaya değinmeli, neye yardımcı olduğunu tek cümlede anlatmalı ve küçük bir sonraki adım istemeli.

“In today’s threat landscape”, “as attacks become more sophisticated” ve “your security posture” gibi ifadeleri kullanma. Bu kalıplar, metni alıcının gerçek problemini bilmeyen birinin yazdığını gösterir.

Açılışta sektörlerini ilgilendiren yaklaşan bir compliance gereksinimine veya benzer bir şirkette yaşanan güncel bir olaya değinebilirsin. Yakın zamanda kullanmaya başladıkları bir teknoloji de iyi bir sinyal olabilir. Bunu job posting’lerden veya LinkedIn’den görebilir, bilinen bir vulnerability sınıfıyla ilişkilendirebilirsin.

Metni 100 kelimenin altında tut. CISO’lar email’i toplantılar arasında, telefondan okur. Bu sınıra uy.

CTA kolay cevaplanmalı. “Worth a 20-minute call this week?” sorusu, “Would you like to schedule a demo of our full platform?” sorusundan daha iyidir. İlki zaman ister. İkincisi, ortada bunu hak edecek bir neden yokken commitment ister.

Dedicated outbound ekibi olmayanlar, done-with-you outbound modeliyle sistemi kurdurup daha sonra kendileri işletebilir. Bu model, compliance veya marka nedeniyle mesajlar üzerinde sıkı kontrol isteyen cybersecurity vendor’larına uygun olabilir.

Cybersecurity Sender’lar İçin Deliverability

Güvenlik bilinci yüksek şirketler, gelen email’leri sıkı filtreler. Bir CISO’nun kurumsal inbox’ına gönderilen mesaj, sıradan bir B2B şirketindekinden daha fazla filtre katmanından geçer.

Primary domain yerine dedicated sending domain kullan. Gerçek gönderim hacmine çıkmadan önce üç ila dört hafta ısıt. SPF, DKIM ve DMARC’ı doğru kur. Her mailbox’ı doğrula.

Gönderime düşük hacimle başla. İlk iki hafta mailbox başına günde beş ila on email gönder, bir ay içinde otuz ila kırka çık. Hacmi fazla hızlı artırmak, yeni bir domain’in kampanya sonuç vermeden spam’e düşmesinin en yaygın nedenidir.

Birden fazla Avrupa pazarına outreach yapıyorsan Gmail ve Microsoft’un yayımladığı sender gereksinimlerini takip et. Authentication ve opt-out kuralları giderek sıkılaşıyor. Bunlara uymak, inbox placement için temel gerekliliktir.

Uzun Sales Cycle İçin İşe Yarayan Sequence’ler

Cybersecurity deal’leri nadiren tek bir cold email ile kapanır. Satın alma süreci uzundur, birden fazla stakeholder içerir ve çoğu zaman bütçe veya renewal dönemine bağlıdır. Sequence’i buna göre kur.

Üç haftaya yayılan dört adımlı bir sequence kullanabilirsin: spesifik sinyalli ilk email, yeni bir case tipi veya kaynak ekleyen follow-up, konuyu farklı açıdan ele alan üçüncü temas ve kapıyı açık bırakan breakup email.

Email’i LinkedIn temaslarıyla destekle. İlk email’den sonra connection request gönderebilir veya paylaştıkları bir post’a yorum yapabilirsin. Böylece inbox’taki gürültüyü artırmadan başka bir kanaldan görünürsün.

Birden fazla persona ve pazarda ölçeklenen ekipler, özellikle içerik tarafında sıkı compliance gereksinimleri varsa managed outbound service modelini tercih edebilir.

Cybersecurity şirketleri için cold email hacim işi değildir. Doğru inbox’a, ilgili bir bağlamla ve doğru anda ulaşman gerekir.