Чтобы получать заявки от бизнеса из поиска, компании по кибербезопасности нужен раздел со списком услуг и отдельная страница под каждую из них. По запросу «пентест заказать» в топе Google стоят 8 страниц услуг из 9.
Вывод мы сделали по Вордстату, выдаче Google и 18 страницам выдачи по теме, о поиске из них пишут 3–4. Заявки сайтов ИБ мы не измеряли, поэтому числа здесь о спросе и страницах. Советы без ссылки — наши рекомендации.
Статья для собственника, директора или маркетолога компании, которая продаёт аудит, пентест, мониторинг или защиту данных. Безопасность вы знаете лучше нас, поэтому разбираем только SEO компании: как продавать услуги через сайт.
Коротко.
- «Услуги информационной безопасности» набирают 1 634 раза в месяц, «услуги кибербезопасности» — 210. Важнее слова заказчика, а не название отрасли.
- В топе Google по этим двум запросам 8 и 7 страниц услуг из 9. По «что такое пентест» все 8 адресов — статьи и словари.
- Постановление № 79 относит к лицензируемой защите конфиденциальной информации услуги мониторинга ИБ и контроля защищённости. Сверьте с перечнем свои страницы.
- В частоту «пентест» (6 491) входят курсы и вакансии, в «информационную безопасность» — школьные запросы. С этих хвостов заявок не ждите.
- В наших данных посетитель выполнил действие из цели Метрики в 1,65% визитов коммерческих страниц и 0,34% визитов блога. Это 3 проекта, сайтов ИБ среди них мы не выделяли.
Что ищут заказчики услуг кибербезопасности
Заказчик называет конкретную работу: аудит, тестирование на проникновение, защиту персональных данных. В частоту общих слов входят запросы учеников и соискателей, поэтому большая цифра в Вордстате ещё не говорит о заявках.
| Кто ищет | Запрос и частота | Что это значит |
|---|---|---|
| Заказчик выбирает услугу | услуги информационной безопасности 1 634; аудит информационной безопасности 1 618; защита персональных данных услуги 544; услуги soc 236; услуги кибербезопасности 210 | Ваш спрос. Под каждую услугу нужна своя страница |
| Заказчик готов заказать | подрядчик информационная безопасность 375; пентест сайта 118; услуги пентеста 48; пентест стоимость 35; пентест заказать 28; аудит информационной безопасности цена 15 | Частоты малы, зато намерение понятное |
| Заказчик разбирается | тестирование на проникновение 1 482; мониторинг soc 245; кибербезопасность для бизнеса 160 | Часть этих людей читает статьи, а не выбирает подрядчика |
| Проверка по требованиям | категорирование кии 5 448; защита кии 5 202; аудит 152 фз 301; тестирование на проникновение фстэк 160; методика тестирования на проникновение фстэк 86 | Нужен документ и порядок работ, заказчиков здесь нужно отделять от тех, кто разбирается сам |
| Соискатель и ученик | пентест 6 491, в том числе курсы 266, обучение 131, работа 90, вакансии 55; кибербезопасность 94 818, в том числе специалист 6 661, обучение 3 390, колледж 2 895; курсы информационной безопасности 8 877; вакансии информационная безопасность 3 543 | Эти уточнения не ваши, остальную часть частоты смотрите по уточнениям |
| Школьник | информационная безопасность 340 001, в том числе класс 22 210, 9 класс 13 121 | Не ваш клиент, хотя цифра самая большая |
Частоты пересекаются, поэтому в сумму мы их не складываем. Перед запуском страницы проверьте частоту в своём регионе: наши цифры по всей России. Как это сделать, мы разбирали в статье о Вордстате.
Из двух общих слов выбирайте «услуги информационной безопасности»: это набирают почти в восемь раз чаще, чем «услуги кибербезопасности». Сами страницы услуг называйте по работе.
Запросы продавца редкие: «маркетинг в кибербезопасности» — 29 раз в месяц, «как продавать услуги кибербезопасности» и «как получать клиентов в информационной безопасности» — по 1. Продвигать компанию стоит от спроса заказчика.
Какая страница нужна под какой запрос
Тип страницы подсказывает сама выдача. По запросам со словами «услуги» и «заказать» в топе стоят страницы компаний, а на вопрос «что такое» отвечают статьи.
| Запрос | Что в топе | Что делать |
|---|---|---|
| услуги информационной безопасности | 8 услуг и 1 подборка из 9 | Страница-раздел со списком услуг |
| услуги кибербезопасности | 7 услуг, Профи, 1 подборка | Тот же раздел, это слово в тексте |
| пентест заказать | 8 услуг и Профи | Страница услуги |
| услуги пентеста | 6 услуг, 2 статьи, Яндекс Услуги | Страница услуги |
| услуги soc | 6 услуг и 3 статьи | Страница услуги |
| мониторинг soc | 5 услуг и 4 статьи | Страница услуги и статья о том, как устроен мониторинг |
| защита персональных данных услуги | 6 услуг, 2 статьи, 1 справка ведомства | Страница услуги, рядом с вами в топе и юристы |
| аудит информационной безопасности цена | 4 услуги, 3 статьи, курс, маркетплейс | Цена или расчёт на странице услуги |
| аудит информационной безопасности | 5 статей, 3 услуги, 1 курс | Страница услуги и статья: придётся делать обе |
| аудит безопасности информационных систем | 6 статей и 3 услуги | Статья со ссылкой на услугу |
| пентест сайта | 6 статей и 3 услуги | Статья и страница услуги |
| кибербезопасность для бизнеса | 6 статей и 3 услуги | Статья для руководителя |
| тестирование на проникновение | 8 статей и 2 услуги из 10 мест | Статья |
| что такое пентест | 8 статей из 8 | Статья, заявок сразу не ждите |
Это один съём Google по Москве, тип страницы мы определяли по адресу и заголовку, часть страниц не открывалась. Яндекс мы не снимали. Считайте таблицу ориентиром и сверяйте выдачу по своим запросам.
По трём запросам в топе есть посредники: Профи по «услуги кибербезопасности» и «пентест заказать», Яндекс Услуги по «услуги пентеста». Заказчик сразу видит сравнение исполнителей, и ваша страница должна выдерживать его.
Кто читает сайт в компании заказчика
Сайт читает не один человек, поэтому на странице услуги нужны ответы для разных людей. Общий текст о защите бизнеса не поможет никому из них. В топе эту тему отдельно разбирают 8 страниц из 18.
| Кто | Что хочет понять | На странице |
|---|---|---|
| Руководитель | Какой риск закрывает работа и сколько это стоит | Результат простыми словами и порядок цены |
| ИТ-директор | Как проверка повлияет на работу систем | Доступы, окно работ, что будет при сбое |
| Специалист по ИБ | Насколько глубоко вы проверяете | Методика, область работ, образец отчёта |
| Юрист | Какие обязанности закрывает работа, есть ли лицензия | Номер лицензии, договор, условия конфиденциальности |
| Закупки | Чем вы отличаетесь от других подрядчиков | Состав работ, документы, сроки по этапам |
Похожие задачи разбирают и в нашей статье о SEO для B2B: там больше о длинном цикле сделки.
Что написать на странице услуги
Заказчик должен сразу понять, что вы проверите, что он получит и что от него потребуется. Одна из страниц топа советует заменить страницу «все услуги» отдельными. В двух кейсах услуги тоже разнесены по своим страницам.
- Название работы теми словами, которыми её ищут, и для кого она.
- Границы работ: что входит, что не входит, какие системы проверяете.
- Что получит заказчик: отчёт, план устранения, повторная проверка. Приложите образец отчёта без данных клиентов.
- Какие доступы и документы нужны и кто их согласует.
- Кто выполняет работу и какие у него сертификаты.
- Цена или от чего она зависит: объём систем, глубина, сроки. Мы бы показали хотя бы цену «от».
- Что будет после заявки: кто ответит и о чём спросит.
Запрос с ценой редкий: «аудит информационной безопасности цена» набирают 15 раз в месяц. Цену на страницу мы бы всё равно поставили: заказчик сравнивает подрядчиков, и порядок суммы экономит время обеим сторонам.
Форму сделайте короткой: контакт, компания, какая услуга и срок. Лишнего об уязвимостях, схеме сети и инцидентах в форме не просите. Заказчику неловко писать такое на сайте, а вам незачем хранить это в заявках.
Какая лицензия нужна и что написать на сайте
Деятельность по технической защите конфиденциальной информации лицензируется (99-ФЗ, ст. 12, ч. 1, п. 5), лицензирует её ФСТЭК (постановление № 79, п. 3). Страницу услуги из перечня мы бы без лицензии и без юриста не запускали.
| Пункт | Что лицензируется | Что сверить на сайте |
|---|---|---|
| «а» | Контроль защищённости от утечки по техническим каналам | Поиск утечек, проверки помещений |
| «б» | Контроль защищённости от несанкционированного доступа и модификации | Пентест, анализ защищённости, технический аудит: зависит от состава работ |
| «в» | Мониторинг информационной безопасности средств и систем | SOC, мониторинг как услуга |
| «г» | Аттестационные испытания и аттестация | Аттестация систем и помещений |
| «д» | Проектирование в защищённом исполнении | Проектирование систем защиты |
| «е» | Установка, монтаж, наладка, испытания, ремонт средств защиты | Внедрение средств защиты и их обслуживание |
Слов «пентест», «SOC» и «аудит» в перечне нет. Подпадает ли ваша услуга, зависит от того, что вы делаете на самом деле, поэтому отдайте юристу состав работ, а не название страницы.
Отдельно лицензируются работы с шифровальными средствами, лицензия ФСБ (99-ФЗ, ст. 12, ч. 1, п. 1, постановление № 313), а также разработка и производство средств защиты конфиденциальной информации (99-ФЗ, ст. 12, ч. 1, п. 4).
Иностранным юрлицам техническая защита конфиденциальной информации не разрешена (постановление № 79, п. 1).
Реклама товара, для которого нужна лицензия, без лицензии не допускается (38-ФЗ, ст. 7, п. 7), а услуга для этого закона тоже товар (ст. 3, п. 3). Считается ли рекламой ваша страница на сайте, решает юрист.
В одном кейсе из топа пишут, что у клиента не было лицензий ФСТЭК и ФСБ, поэтому по таким темам вышли только обучающие материалы. Это разумный вариант на время: статья объясняет тему, но услугу не предлагает.
Лицензии проверяют: «реестр лицензий фсб» набирают 816 раз в месяц, «проверить лицензию фсб» — 264, «лицензия фсб и фстэк» — 225. Часть спроса не про ИБ. У ФСБ опубликован перечень реестров, в том числе по шифровальным средствам.
На странице услуги мы бы указали номер лицензии, вид работ и кто её выдал, чтобы заказчик проверил сам. Реестр ФСТЭК он будет искать на сайте службы. Не пишите «есть все лицензии»: такую фразу проверить нельзя.
Чем доказать опыт, если клиента называть нельзя
Опыт можно доказать без логотипов: авторами, сертификатами, обезличенными разборами и образцом отчёта. Заказчик может не разрешить назвать себя, а отзыв с именем выдаёт, кого проверяли.
Начните с людей. Google советует указывать, кто создал материал, и давать сведения об авторе и его области. Одна из страниц топа советует профили специалистов с подтверждёнными ролями и сертификатами.
Бывает, что и это нельзя. В одном кейсе из топа политика безопасности запрещала публиковать имена, фото и должности сотрудников. Тогда мы бы подписывали материалы от компании и опирались на внешние публикации и выступления.
Обезличенный кейс строится так: отрасль и масштаб без признаков клиента, тип проверки, класс находки, что заказчик изменил. Перед публикацией сверьтесь с договором: право рассказывать о проекте зависит от него.
Цифры в кейсе берите только настоящие. Закон о рекламе считает недостоверными неверные сведения о результатах исследований и испытаний (38-ФЗ, ст. 5, ч. 3, п. 11). Придуманная цифра плоха и без этого закона.
Что нельзя обещать и выкладывать
Нельзя обещать то, чего вы не докажете, и выкладывать то, что можно применить для взлома. Для рекламы границу задаёт 38-ФЗ, для вредоносного кода — статья 273 УК, остальное решает договор с заказчиком.
| Что на сайте | Почему | Что вместо этого |
|---|---|---|
| «100% защита», «гарантируем, что вас не взломают» | Недостоверной признается реклама с неверными сведениями о характеристиках и гарантийных обязательствах (38-ФЗ, ст. 5, ч. 3, пп. 2, 6) | Что именно проверяете и что будет в отчёте |
| «Лучшие на рынке», «надёжнее других» | Неверные сведения о преимуществах и некорректные сравнения (там же, ч. 3, п. 1; ч. 2, п. 1) | Опыт, который можно проверить |
| Сертификат соответствия, которого у вас нет | Сведения о наличии сертификата соответствия (там же, ч. 3, п. 2) | Только номера документов, которые заказчик проверит |
| Находки, заказчик и схема сети из реального проекта | Одна из страниц топа советует не публиковать это без согласования, и мы согласны | Обезличенный разбор, согласованный с заказчиком |
| Готовый код для атаки в статье блога | УК РФ, ст. 273: создание и распространение программ и иной компьютерной информации, заведомо предназначенных для несанкционированных действий с информацией | Как обнаружить проблему и закрыть её |
Первые три строки покажите юристу: реклама ли страница, решает он. Статьи о взломе тоже отдайте ему. В одном кейсе из топа блог вели на разборах уязвимостей и техник атак, а о границе там ни слова.
С запугиванием мы бы тоже были осторожны: в одном из материалов топа пишут, что маркетинг на страхе больше не работает. Назовите риск спокойно: что может случиться, с какими системами и что с этим делать.
Какие статьи писать компании по информационной безопасности
Статьи нужны там, где они уже стоят в топе: «что такое пентест» (8 статей из 8), «тестирование на проникновение» (8 из 10 мест, два заняла Википедия), «аудит информационной безопасности» (5 из 9). О блоге пишут 10 страниц из 18.
Рядом будут и школы: сайты обучения есть в топе по «что такое пентест» и «аудит информационной безопасности». Ваша статья — для заказчика: зачем проверка, что она даст, сколько людей и времени займёт у него.
- Чем отличается аудит от пентеста и что выбрать.
- Как подготовиться к проверке: доступы, ответственные, окно работ.
- Какие вопросы задать подрядчику.
- Что требует конкретная норма, со ссылкой на её текст и датой проверки.
- Как читать отчёт и что делать с находками.
Первые три темы советует и одна из страниц топа, там же советуют подписывать проверяющего и дату проверки. Статью должен проверить ваш инженер, а не только редактор: ошибку заказчик заметит быстро.
В нашем исследовании конверсии у блога действие из цели выполняют в 0,34% визитов, у коммерческих страниц в 1,65%. Поэтому в каждой статье нужна ссылка на подходящую услугу. Соседняя ниша разобрана в статье об IT-аутсорсинге.
Ссылки, рейтинги и упоминания
Покупать ссылки мы не советуем: Google считает ссылочным спамом покупку ссылок, которые учитываются при ранжировании. Упоминания мы бы добывали публикациями, выступлениями и профильными каталогами.
В одном из кейсов топа пишут, что сравнение подрядчиков идёт в основном вне их сайтов: в рейтингах и обзорах. Посмотрите, есть ли вы в таких списках и что там о вас написано.
Если площадка просит деньги за публикацию со ссылкой, вспомните правило выше и спросите, как она помечает такие материалы.
Техническая проверка и регионы
Техника нужна, чтобы поисковик нашёл страницы услуг и понял, какая из них главная. В одном из кейсов топа нашли две ошибки на весь сайт: нет canonical, метки главной версии страницы, а несуществующие адреса отдаются как рабочие.
- Проверьте, что страницы услуг есть в индексе Яндекса и Google.
- Найдите дубли: одна услуга не должна жить на двух адресах.
- Проверьте несуществующий адрес: он должен отвечать ошибкой 404.
- Откройте страницу и форму с телефона и отправьте заявку сами.
С географией всё зависит от вашей работы. Регион сайта можно указать в Вебмастере, Яндекс может учитывать его по запросам, где выдача зависит от города. Если работаете удалённо по всей стране, напишите это на странице услуги.
Страницы под города без своего содержания мы бы не делали. Google относит к дорвеям страницы для городов, которые ведут на одну и ту же страницу. Город стоит выделять там, где есть офис, команда или выезд.
Как считать заявки, а не визиты
Считать надо обращения по каждой странице услуги и их судьбу в CRM, а не позиции и визиты. В Метрике можно настроить цели на отправку формы и звонок, а затем передать этапы сделок из CRM и связать их с поведением на сайте.
Вот пример: сколько визитов может дать один запрос. Условия такие: страница получает все показы запроса «услуги информационной безопасности», а конверсия такая же, как в наших проектах, где ИБ не выделена.
| Позиция | Кликов в месяц | Визитов с действием из цели |
|---|---|---|
| Топ-3 Яндекса, доля кликов от показов (CTR) 18,44% | около 301 | около 5 при 1,65%; около 3,4 при 1,13% |
| Позиции 4–10, CTR 1,81% | около 30 | около 0,5 при 1,65%; около 0,3 при 1,13% |
Откуда цифры: CTR по позициям в Яндексе посчитан по 15 сайтам, срез 26.10.2026. 1,65% — коммерческие страницы в 3 проектах, 1,13% — весь сайт у B2B и SaaS в 4 проектах за 25.10.2025–25.10.2026.
Расчёт грубый: частота не равна показам вашей страницы, клик не равен визиту, в частоту входят другие запросы, а действие из цели ещё не заявка. Свою конверсию считайте по своим сделкам.
С одного запроса заявок мало, поэтому считайте все страницы услуг вместе и смотрите, сколько обращений стало договорами. Заранее решите, как учитывать повторные контакты и рекомендации: сделка бывает долгой.
Сроков и числа заявок мы не обещаем: они зависят от сайта, услуг и конкуренции. В топе называют план на 90 дней, а в статье об IT-компаниях вообще — 6–12 месяцев. Сначала смотрите, попали ли страницы в индекс и идут ли обращения.
Чего поиск не заменит
Поиск приводит тех, кому услуга уже нужна. С остальными работают мероприятия, личные продажи и партнёры. Мероприятия и вебинары отдельно разбирают 8 страниц из 18.
В одной статье топа советуют делить мероприятия на экспертные и продающие: первые строят доверие, вторые продвигают решение. Там же вендор пишет о 25% новых лидов с мероприятий. Это его данные, у вас может быть иначе.
Запись выступления можно сделать материалом на сайте со ссылкой на услугу: так мероприятие продолжит работать и в поиске. Холодные письма, соцсети, партнёров и рекламу мы здесь не разбираем: статья о поиске.
FAQ: продвижение компании по кибербезопасности
Сколько времени занимает продвижение компании по кибербезопасности?
Срок мы не называем: он зависит от сайта, услуг и конкуренции. Результат мы тоже не обещаем. Сначала проверьте, есть ли страницы услуг в поиске и появились ли обращения.
Можно ли сделать страницу услуги без лицензии?
Зависит от услуги. Сверьте состав работ с перечнем постановления № 79 и отдайте его юристу. Реклама услуги, для которой нужна лицензия, без лицензии не допускается.
На время можно ограничиться статьёй, которая объясняет тему, но услугу не предлагает.
Хватит ли одной страницы на все услуги ИБ?
Мы бы не советовали. По запросам о пентесте, SOC и защите персональных данных в топе стоят отдельные страницы услуг. Начните с услуг, где есть спрос и вы эту работу делаете.
Нужно ли писать цены на услуги ИБ?
Мы бы написали хотя бы цену «от» и от чего она зависит. Точная сумма зависит от объёма систем, а заказчику нужен порядок суммы, чтобы понять, стоит ли звать вас на встречу.
Можно ли писать в блоге технические разборы атак?
Мы бы не публиковали готовый код для атаки: статья 273 УК касается программ и иной компьютерной информации, заведомо предназначенных для несанкционированных действий. Сам материал до публикации отдайте юристу.
Как показать кейс, если клиента называть нельзя?
Назовите отрасль и масштаб без признаков клиента, тип проверки, класс находки и что изменилось. Договор проверьте заранее, а находки и схему сети не публикуйте.
Что проверить на сайте за неделю
- Откройте Вордстат и выпишите запросы по каждой своей услуге. Уберите курсы, вакансии и школьные запросы.
- Посмотрите топ по пяти главным запросам: какой тип страниц там стоит и есть ли у вас такой.
- Выпишите услуги с сайта и напротив каждой поставьте лицензию или вопрос юристу.
- Уберите со страниц обещания, которые не докажете, и всё, что выдаёт заказчиков.
- Отправьте заявку сами и проверьте, видна ли цель в Метрике по этой странице.
- Начните с одной услуги, где есть спрос и вы эту работу делаете. Как мы подходим к такой работе, описано на странице о продвижении сайта услуг.
