איך חברות סייבר בונות אמון באמצעות עיצוב

חברות סייבר מוכרות לקהל הכי קשה ב-B2B: אנשים שהמקצוע שלהם הוא לא להאמין להצהרות. CISO קורא את עמוד הבית שלכם כמו שהוא קורא דוח אירוע סייבר: מחפש מה מנופח, מה מוסתר, והאם מי שעומד מאחורי המוצר באמת מבין את התחום. רוב השיפוט הזה קורה דרך העיצוב, עוד לפני שקראו משפט אחד. הנה מה שבונה אמון אצל הקהל הזה, ומה שהורס אותו ברגע.

הקהל בודק הכול, גם את האתר עצמו

מי שקונה אבטחה בודק תמיד גם את האבטחה של הספק: הגדרות TLS, כותרות התגובה של השרת, איך האתר מתנהג כשחוסמים סקריפטים, והאם עמוד הקריירה חושף את הסטאק הטכנולוגי. אתר שיווק עם יסודות מרושלים סותר את כל מה שאתם מנסים למכור. בתחום הזה, עמודים מהירים, קוד נקי ונגישות שבאמת עוברת בדיקה הם דמו של המוצר, בין שהתכוונתם לזה ובין שלא.

בלי מנעולים ובלי קפוצ'ונים: להיפטר מהקלישאות

מנעולים, דמויות בקפוצ'ון, גלובוסים זוהרים, גשם של אפסים ואחדים והמילה "מבצר" אומרים לאיש אבטחה דבר אחד: אנשי השיווק לא ישבו אף פעם ב-SOC. מותגי האבטחה החזקים בונים שפה ויזואלית מתוך התחום שלהם עצמו: גרפי תקיפה, מבני פרוטוקולים ולוגיקת זיהוי, שהופכים לאייקונים שרק להם יש. כשעיצבנו את האתר של Ghost Security, איירנו את מערכת האייקונים מאפס בדיוק בגלל זה: תמונות סטוק של אבטחה היו מקטינות מוצר שבאמת שייך לדור הבא.

עיצוב כהה הוא סימן ההיכר של התחום, וקשה לעשות אותו טוב

ממשק כהה מרגיש טבעי בעולם האבטחה, כי שם חיים כלי העבודה: טרמינלים, מערכות SIEM, קונסולות. אבל עיצוב כהה נכשל יותר משהוא מצליח: טקסט אפור על שחור שלא עומד בדרישות הניגודיות, צבעים שמרצדים, טקסטים ארוכים שמעייפים את העיניים. מערכת כהה צריכה רמות ניגודיות מתוכננות ועמידה ב-WCAG, ואצל הקהל הזה, כשל נגישות נראה כמו כשל הנדסי. מערכת העיצוב הכהה של Ghost Security עמדה ב-WCAG כבר מהטוקן הראשון, וזה הסדר היחיד שעובד.

המחקר הוא מה שבונה אמינות

באבטחה, לקוחות סומכים על ספקים שמפרסמים: מחקרי איומים, ניתוחי חולשות ותחקירים כנים אחרי תקלות. מרכז מחקר שמפרסם באופן קבוע שווה יותר מכל טקסט בעמוד הבית, והוא גם מה שמודלי שפה מצטטים כשלקוחות שואלים אותם מי מוביל בתחום שלכם. מבחינת מבנה, צריך CMS שנבנה לבלוג טכני מהיום הראשון: עיצוב לקטעי קוד, עמודי כותבים שמראים מי עומד מאחורי המחקר, ומטא-דאטה נקי. העקרונות זהים למה שכתבנו על CMS שצוות השיווק שלכם באמת יכול לנהל, רק מיושמים על מחקר.

בטקסטים, דיוק עדיף על שכנוע

טקסטים של חברות אבטחה נכשלים בשני כיוונים: הפחדה ("פריצה עולה 4.45 מיליון דולר") ומילים ריקות ("הגנה ברמה צבאית"). קוראים ספקנים פוסלים את שניהם מיד. מה שעומד בקריאה ביקורתית הוא פירוט: מה המוצר מזהה, איך מטמיעים אותו, עם מה הוא מתחבר, וכמה עולה להפעיל אותו. מספרים עם מתודולוגיה עדיפים תמיד על שמות תואר, ומשפט כמו "אנחנו לא עושים X" בונה יותר אמון מעוד סופרלטיב.

לא מספיק שיש הוכחות, חשוב איפה הן נמצאות

תגי SOC 2 ו-ISO צריכים להיות ליד נקודות ההמרה, איפה שהרכש בודק אתכם. לוגואים של לקוחות שייכים למקום שבו מחליטים אם אתם מתאימים לתחום שלהם. וציטוטים בשם מלא של מנהלי אבטחה עדיפים על מחמאות אנונימיות בכל מקום. אותו מבנה שמיפינו במה גורם לאתר B2B להפוך מבקרים לבקשות דמו, מותאם לקהל שבודק כל הצהרה.