¿Qué canales generaron acuerdos de seguridad cerrados?

La inversión en conferencias es una de las partidas más grandes del marketing de seguridad y la menos medible. Un escaneo de gafete se convierte en una conversación, la conversación se convierte meses después en una evaluación, y ninguna herramienta basada en clics conecta ambas cosas.

Como la lista de escaneos de gafetes es solo otra exportación de origen, aquí los eventos se atribuyen como cualquier otro canal. Para varios equipos esta es la primera cifra defendible que tienen sobre aquello en lo que más gastan, en un sentido o en otro.

Una empresa de seguridad que evalúa una plataforma de atribución tiene que someterla a la misma revisión que aplica a todo lo demás: qué se ejecuta en la superficie del producto, qué datos salen, qué subencargados intervienen. Esa revisión suele durar más que la evaluación del propio producto.

Aquí no hay nada que instalar. Dos exportaciones conciliadas a posteriori, sin etiqueta en ninguna superficie ni conexión en vivo con un CRM. Eso supone una conversación más corta con su propio equipo de seguridad, lo que en este segmento es una ventaja real y no una simple comodidad.

Un contrato de seguridad firmado por doscientos mil dólares vale varias veces esa cifra si se renueva durante cuatro años, y bastante menos que su primera factura si el cliente se va tras un despliegue difícil. Al marketing se le mide por la firma. La renovación se trata como un resultado de customer success, y en buena parte lo es, pero al canal que trajo la cuenta nunca se le dice si los clientes que aportó se quedaron, y ese silencio es la razón por la que la captación se financia por costo por acuerdo ganado y nada más.

Ejecute el informe sobre varios años incluyendo las renovaciones y la clasificación cambia. Dos canales que captan al mismo costo no son equivalentes cuando uno trae equipos de seguridad que despliegan bien el producto y renuevan sin discusión, y el otro trae compradores que estaban cerrando un hallazgo de auditoría y nunca pensaron conservarlo. Los ingresos por renovación dicen cuál es cuál, y lo dicen en dólares y no con las anécdotas que suelen decidir estas discusiones internas. También es la única comparación que trata a un cliente de cuatro años y a uno de un año como los resultados distintos que siempre fueron.

Cuando una renovación la firma alguien que nunca apareció en un archivo de leads, lo que casi siempre significa un nuevo responsable de seguridad que heredó el despliegue, no se le asigna por comodidad al canal de captación. Coincide por el contacto o no coincide, y cuando no coincide los ingresos quedan en Directo / Desconocido. Es una afirmación más modesta que la de un modelo de valor de vida del cliente y más sólida, y por eso la cifra resiste cuando un consejero pregunta cómo se obtuvo.

Una parte importante de los ingresos de seguridad llega al fabricante a través de otros: un revendedor, un mayorista, un proveedor de seguridad gestionada que integra el producto en su propio servicio, una firma de respuesta a incidentes que lo recomienda en plena brecha. Esos acuerdos aparecen en el CRM con el nombre de un socio y sin ninguna fuente de marketing, y suelen excluirse por completo del trabajo de atribución con el argumento de que el marketing no los produjo. Es cierto, y también es la razón por la que nadie en la empresa puede decir cuánto vale el canal de socios frente a cualquier otra cosa que la empresa financia.

Esa exclusión oculta dos cosas que vale la pena saber. La primera es qué parte del año sostiene realmente el canal de socios, una pregunta de estrategia más que de marketing que a menudo se responde por impresión. La segunda es que los ingresos aportados por socios no son gratis: cuestan margen, habilitación, fondos de desarrollo y un equipo de canal, y nada de eso se puede comparar con los medios pagados a menos que ambos se clasifiquen frente a los mismos ingresos cerrados en la misma tabla. Clasificar ambos frente a los ingresos que realmente se cerraron es la única disposición en la que esa comparación significa algo.

Las listas de registro de oportunidades se suben como archivos de origen. Cada socio se clasifica por ingresos ganados junto a las redes sociales de pago, los eventos y la búsqueda, de modo que un revendedor que produce un flujo constante de acuerdos del mercado medio y otro que produce una sola venta empresarial al año dejan de resumirse en una misma línea. Suele ser la primera vez que un fabricante puede ver los tres canales en una misma clasificación, y zanja las discusiones sobre dónde hacer la próxima contratación más rápido de lo que nunca lo hizo un informe de pipeline.

La seguridad tiene una cantidad inusualmente grande de demanda que ningún sistema registra. Una evaluación de analistas lo sitúa en un gráfico y las consultas suben durante un trimestre. Un investigador de su equipo publica algo que circula en un foro privado. Un profesional lo recomienda en una comunidad de nueve mil personas. Nada de eso produce un clic al que alguien pueda poner precio, y fingir lo contrario es la forma en que las herramientas de atribución acaban atribuyendo a la búsqueda de marca todo el efecto de una reputación construida durante años.

El tratamiento honesto es dejarlo sin atribuir y luego medir su tamaño. Directo / Desconocido se muestra y nunca se reparte entre los canales de pago, así que su tamaño se convierte en una medición en sí misma. Si es el cuarenta por ciento de los ingresos ganados, es el cuarenta por ciento del negocio que llega por reputación, y la pregunta de marketing pasa de cómo pujar más a cómo alimentar lo que ya funciona sin que nadie lo financie como corresponde. Una proporción tan grande es un insumo estratégico, y hacerla desaparecer con un modelo elimina la única señal honesta de la página.

Parte de ella se puede recuperar con un esfuerzo modesto. Una lista de inscritos a un webinar, una lista de descargas de una investigación, las inscripciones a un evento de la comunidad, todos los que pidieron un informe de amenazas: cada uno es un archivo de personas con datos de contacto y cada uno se clasifica por ingresos cerrados como cualquier campaña. Cada archivo que aporte saca ingresos del grupo desconocido, y lo que queda después es desconocido de verdad. Decirlo con claridad le sirve más a un comprador de seguridad de lo que le serviría un modelo.