把公司名遮起來,這句話還成立嗎:一家資安公司的定位重寫
那家做資安服務的公司,官網上寫著「業界領先的資安解決方案,全方位守護您的數位資產」。我把這句話唸了一遍,然後問創辦人:如果把公司名稱遮起來,這句話可以貼在你三個競爭對手的官網上嗎?他想了兩秒,說可以。
那就是問題。這篇記錄的是我們花十週,把一家技術很強但講不清楚自己的資安公司,從「聽起來跟大家一樣」變成「有具體立場」的過程。寫給所有技術實力遠超過表達能力的專業服務公司。
第一週:先找出他們真正擅長什麼
我沒有從行銷開始,而是要求跟三位資深工程師各談一小時,問同一個問題:過去一年,有沒有哪一個案子是別人做不到、你們做到了?
三個人給的答案指向同一件事——他們在處理「舊系統無法停機、但必須補漏洞」這類情境上,有一套自己的方法。這種案子多數同業會建議整套汰換,因為那比較好做也比較好賺,但客戶往往負擔不起或不能停機。
這個能力從來沒有出現在官網上,因為工程師覺得那是「常識」,而行銷不知道有這件事。這是專業服務公司最常見的浪費:最有價值的差異化,被當成理所當然。
第二週:把定位收窄到讓人有點害怕的程度
我提出的定位是:專門處理不能停機的舊系統資安。創辦人第一反應是抗拒,理由很典型——這樣會不會把其他生意都推掉?
我算了一筆帳給他看。過去兩年的成交案件裡,有將近六成屬於這個類型,而這六成的毛利明顯高於其他案子,客訴也最少。至於其他四成,多數是低價競標拿到的,做得很辛苦、毛利很薄。
收窄不是放棄那四成,而是不再花錢去追它們。這個區別很重要:定位收窄影響的是行銷資源的投向,不是接單的範圍。上門的案子還是可以接,但不再主動花錢去搶不擅長的。
第三到第五週:把方法寫出來,寫到別人能學但學不像
接下來三週最痛苦。我要求工程師把那套方法寫成公開內容,包含判斷流程、常見的五種舊系統情境、各自的處理順序、以及什麼情況下他們會建議客戶不要做。
抗拒非常強烈,理由是「這樣不就把 know-how 送人了」。我的論點是:真正的 know-how 是判斷力與經驗,寫出來的是框架。看得懂框架的人會知道這件事有多難,然後來找你;看不懂的人本來也不會是你的客戶。
寫的過程中發生了一件有意思的事:工程師為了把流程寫清楚,自己發現內部的做法其實不完全一致,三個人在某個環節的判斷標準不同。寫作逼出了內部的標準化,這是我沒預期的副產品,但它可能比對外的效益更大。
第六到第七週:把不能說的案子,寫成可以說的形式
資安服務的案例有保密限制,多數公司因此完全不寫案例,等於放棄了最有說服力的材料。
我們找到的做法是寫「情境型案例」:不寫客戶是誰,寫產業類型、系統年份、規模量級、遇到的問題型態、處理的順序與判斷、以及最後的結果指標(例如修補完成所需時間、停機時數)。全程不出現任何可識別資訊,但專業讀者一看就知道這是真的做過的人才寫得出來。
每一則案例都經過客戶書面同意與法務確認。這個流程一開始很慢,第一則花了兩週;但建立範本之後,後續每則約需兩天。
第八到第九週:把技術內容變成可被搜尋與引用的形狀
他們原本有一批很紮實的技術文章,但全部寫成長篇論述,沒有小標、沒有結論、段落彼此依賴。我們沒有改內容,只改結構:每一篇加上開頭結論、把長段拆成獨立成立的段落、把判斷條件做成表格、把常見疑問寫成問答。
同時把錯誤訊息與特定情境(例如某某版本系統的已知風險)拆成獨立頁面,標題用實際會被搜尋的字串。這類內容搜尋量不大,但意圖極強,來的人幾乎都是正在處理問題的技術人員。
兩個月後,這批重構的內容開始被引用,包含出現在 AI 助理的回答裡。原因很清楚:這個主題領域的公開內容本來就少,而他們的內容有具體條件、有判斷依據、有明確的適用範圍。
第十週:把業務簡報換掉
最後一週我們重寫了業務簡報。舊版三十二頁,前十二頁在講公司介紹與服務項目。新版十四頁,第一頁就是一句話定位,第二頁是五種常見情境(讓客戶自己對號入座),第三頁開始就是方法與案例。
業務回報的第一個變化不是成交率,而是會議的長度與內容。過去要花二十分鐘讓客戶理解他們是誰,現在客戶在第二頁就說「對,我們就是第三種情況」,接下來的時間全部在談實際問題。
十週之後,我認為最關鍵的三件事
第一,去問資深執行者「有沒有哪件事是別人做不到你們做到了」。差異化幾乎都藏在這裡,而且藏在他們認為理所當然的地方。
第二,收窄定位。害怕收窄的公司,最後都會被迫用價格競爭,因為在客戶眼中你跟大家一樣。收窄的痛苦是短期的,模糊的代價是長期的。
第三,把方法公開。專業服務業最強的行銷,是讓潛在客戶在還沒付錢之前,就已經從你這裡學到東西。這件事沒有捷徑,但它建立的信任,廣告買不到。
補記一:寫作逼出的內部標準化,後來成了最大收穫
專案結束半年後我回訪,創辦人說對他影響最大的不是新客戶,是那三週逼工程師把方法寫下來的過程。因為寫作要求把判斷條件明確化,而明確化之後才發現三位資深工程師在同一個環節有三套標準。
他們後來花了一個月開了四次會,把那些差異一個一個對齊,最後產出一份內部的判斷準則。這份準則的直接效益是新人訓練時間縮短、案子的品質離散度下降、以及報價的準確度提高——因為判斷標準一致了,工時估算才會一致。
我後來在其他專業服務公司也刻意複製這個做法:不是為了產出對外內容而寫,而是把「寫出來給外人看得懂」當成一種內部檢查。凡是寫不清楚的環節,通常就是內部沒有共識的環節。這個方法比任何流程稽核都便宜,也更容易推動,因為它的名義是行銷需求,不是管理稽核。
補記二:收窄之後,那四成的案子後來怎麼了
當初最大的疑慮是收窄會不會丟掉生意。半年後的實際數字是:主力類型的案件數與毛利都成長,而非主力類型的案件數確實下降,但下降的幾乎都是低價競標的那一類。
更值得記錄的是一個沒預期的變化:開始有同業轉介案子過來。原因是當你在某個領域被清楚辨識,其他不做這一塊的公司遇到這類需求時,會想到你。模糊定位的公司拿不到這種轉介,因為沒有人知道該在什麼情況下想起你。
這是收窄定位最容易被忽略的效益。多數人只算「會不會失去客戶」,卻沒算「會不會被同業想起」。在專業服務業,後者往往是品質最好、成本最低的案源。
常見問題
把方法寫出來,客戶會不會自己做?
少數會,而那些人本來也不會外包。多數讀者看完的反應是意識到這件事比想像中複雜,於是更確定要找專業的人。真正的風險不是被學走,是永遠沒有人知道你會什麼。
有保密限制,案例真的能寫嗎?
可以,但要建立流程:去識別化的撰寫範本、客戶書面同意、以及內部法務或負責人的確認。第一則會很慢,之後會很快。完全不寫案例的代價,是把最有力的證據永久放棄。
收窄定位之後,其他類型的案子怎麼辦?
照接。定位收窄影響的是主動行銷的方向與資源配置,不是接單範圍。實務上聚焦之後,主力類型的成交速度與毛利都會改善,反而更有餘裕承接其他案子。
