Séquence cold email pour la cybersécurité — 54% de taux de réponse

Bonjour {{firstName}}, {{Icebreaker — ex. : Votre parcours et vos certifications dans le domaine de la sécurité informatique sont impressionnants — j'ai visité votre profil LinkedIn.}} {{PainPoint — ex. : Vous savez certainement qu'en Suisse, le nombre de cyberattaques double chaque année, et la plupart d'entre elles passent par l'Active Directory. Nos clients dans le secteur {{industry}} se sont tournés vers notre solution pour améliorer leur cyber-résistance et mieux résister à la prochaine attaque ransomware.}} En (très) bref, notre solution : - identifie et priorise tous les chemins d'attaque pour que vous puissiez concentrer votre attention sur les plus dangereux - fournit des recommandations priorisées et actionnables pour réduire les risques liés à vos configurations d'accès - cartographie l'ensemble de votre AD (et/ou Azure AD) pour vous fournir un score de risque continu Le temps et les ressources sont limités, mais grâce à notre solution, vous savez quoi prioriser pour améliorer votre résistance aux attaques. Les actions qui nécessitent le moins d'effort pour un maximum d'amélioration vous sont suggérées. Si réduire votre surface d'attaque est une priorité, accepteriez-vous d'en discuter avec notre CEO [CEO_prénom] ? Cordialement, Charles PS : Tous nos partenaires ont réduit leur surface d'attaque interne de plus de 60% grâce à [NomEntreprise].

Bonjour {{firstName}}, Puisque la cyber-résistance de {{CompanyName}} est importante, je souhaite vous faire une proposition et partager plus de contexte sur [NomEntreprise]. Nous serions heureux de réaliser un audit de sécurité sur votre environnement interne (AD, Azure AD). Au lieu de payer des consultants entre CHF 20'000.- ou 100'000.- pour un pentest ou un audit limité et non continu, nous vous offrons un test de 30 jours pour une fraction de ce coût afin d'analyser l'ensemble de votre surface d'attaque en continu. D'expérience, les résultats sont garantis. Avant d'utiliser [NomEntreprise], nos clients faisaient face à des milliers de recommandations basées sur de la conformité qualitative. Il fallait du temps pour comprendre par où commencer et identifier les problèmes les plus critiques dans le contexte de leur organisation. Maintenant ils savent où concentrer leur attention et quelles actions prendre en premier, grâce à des recommandations simples, priorisées et contextuelles. [NomEntreprise] est une entreprise suisse basée à Lausanne et fait partie de la Trust Valley. Nous proposons une installation on-site ou cloud en Suisse ou en Europe. Pouvez-vous nous accorder 45 minutes pour discuter de votre cyber-résistance ? Vous pouvez planifier le moment de votre choix directement dans le calendrier de [CEO_prénom] (mais si vous préférez, je peux aussi vous envoyer 2 ou 3 propositions). Merci d'avance pour votre réponse, Cordialement, Charles PS : Voici un petit café virtuel pour vous aider à continuer votre journée :)

Bonjour {{firstName}}, Je suppose que c'est une période chargée ? La proposition de mon dernier message de tester notre solution pendant 30 jours à un coût très compétitif reste ouverte. Je vous invite à lire notre courte brochure pour comprendre comment la théorie des graphes et les techniques de Machine Learning permettent à notre solution de cartographier en continu la surface d'attaque d'une organisation, d'identifier les chemins d'attaque les plus probables et de suggérer des remédiations. Sachez également que si votre environnement est hybride, notre solution analyse non seulement Microsoft Active Directory, mais aussi Azure Active Directory et la relation entre les deux. Votre organisation utilise-t-elle AD, Azure AD, GCP, AWS, ou un annuaire interne ? Bonne journée, Cordialement, Charles

Bonjour {{firstName}}, J'espère que vous allez bien. Je n'ai pas eu de nouvelles de votre part, c'est pourquoi je me demandais si c'est vers vous ou plutôt vers votre collègue {{colleague_name}} que je devrais me tourner ? Merci d'avance pour votre réponse, Cordialement, {{salesRep}}

Si le prospect répond : "Bonjour {{firstName}}, c'est {{salesRep}} de [NomEntreprise]. Je vous ai envoyé des emails concernant notre solution qui peut vous aider à améliorer votre cyber-résistance, notamment en vous faisant gagner du temps et de l'argent. Auriez-vous 2 minutes à m'accorder pour voir si nous pourrions être une bonne solution pour vous ?" Si oui : "Vous savez certainement qu'en Suisse, le nombre de cyberattaques double chaque année, et le SI est compromis en moins de 24 heures dans 80% des audits réalisés en 2020 (selon Wavestone). Face à ce constat, 53% des grandes entreprises et PME ont un projet de sécurisation AD. Notre solution résout trois problèmes courants : 1) la priorisation des actions à mener, 2) un audit qui ne s'arrête jamais, 3) un coût très abordable. Nos clients ont réduit leur surface d'attaque interne de plus de 60% en quelques mois." Si intéressé → Questions de qualification + planifier une démo. Si pas intéressé → Reformuler le problème, gérer les objections avec courtoisie. Si messagerie vocale : "Bonjour {{firstName}}, c'est {{salesRep}} de [NomEntreprise]. J'espère que vous allez bien. J'ai essayé de vous appeler parce que vous pourriez être intéressé à découvrir comment nos clients ont réduit leur surface d'attaque de plus de 60%. Auriez-vous une minute pour discuter cybersécurité ensemble ? Vous pouvez me rappeler à ce numéro ou par email. Bonne journée."

Bonjour {{firstName}}, J'espère que vous allez bien. J'ai essayé de vous joindre par téléphone hier au sujet de notre solution d'anticipation des attaques (mon mobile est [Numéro]). Pourrais-je vous rappeler à un autre moment pour voir si notre solution est la bonne ? Merci d'avance pour votre réponse, Cordialement, {{salesRep}}

Même script que le Touch #5. Deuxième tentative d'appel pour les prospects qui n'ont pas décroché la première fois. Objectif : atteindre le prospect en personne. Varier l'heure d'appel par rapport au premier essai (si le premier appel était le matin, essayer en fin de journée).

Bonjour {{firstName}}, J'ai essayé de vous joindre à nouveau hier, mais il semble que vous ayez un emploi du temps chargé. S'il y a un meilleur moment, ou si vous n'avez aucun intérêt à découvrir la valeur ajoutée de notre solution, n'hésitez pas à me le faire savoir afin que j'arrête de vous contacter. Je pense que notre solution pourrait vous intéresser pour remplacer de nombreux audits et pentests par un seul outil d'analyse continue, couvrant l'ensemble de la surface d'attaque interne, à un coût significativement inférieur. Sinon, pourriez-vous me dire si je devrais me tourner vers un autre de vos collègues ? Peut-être {{colleague_name}} ? Vous trouverez notre brochure ici au cas où, mais je reste à votre disposition si vous avez une question ou pour discuter ensemble de la protection de votre infrastructure contre les attaques les plus dommageables. Merci d'avance pour votre réponse, et je vous souhaite tout le meilleur pour la suite. Cordialement, {{salesRep}}

Bonjour {{firstName}}, c'est [CEO_prénom] de [NomEntreprise]. Au plaisir de me connecter avec vous et de découvrir les projets et insights que vous partagez chez {{companyName}}. À bientôt