Keepcrest Security — managed security (MSSP) для малого бизнеса в Великобритании

Кто платит

Владельцы и офисные/финансовые менеджеры малых и средних предприятий Великобритании. Их всё чаще подталкивают опросники киберстрахования, требования цепочек поставок (Cyber Essentials обязателен для многих государственных контрактов) и аудиты клиентов. Одна «продажа» — это компания, которая подписывает 12-месячный договор и оплачивает подключение; «активный клиент» — компания, действующая по договору.

Как зарабатывает

Плата за пользователя в месяц, выставляется по компании, указана без НДС (бизнес-клиенты возмещают НДС, поэтому он не входит в выручку): Essentials — £12 за пользователя (в среднем 22 пользователя, ≈ $351 в месяц), Managed — £18 за пользователя (38 пользователей, ≈ $910) и Managed + виртуальный CISO — £26 за пользователя (65 пользователей, ≈ $2 248). В среднем ≈ $791 с клиента в месяц. Плюс разовая комиссия за подключение и сертификацию Cyber Essentials — £750 (≈ $998).

Основные допущения

• Цены ниже, чем у британских пакетов полного аутсорсинга ИТ (£50–150 за пользователя в месяц), и выше, чем у базовых тарифов MDR на G-Cloud (£2–10 за пользователя или устройство). Один из отраслевых гайдов оценивает базовые пакеты безопасности для малого бизнеса в $20–80 за пользователя в месяц; смешанная ставка Keepcrest ≈ 24 доллара за пользователя намеренно находится на нижней границе этого диапазона — клиент сохраняет своего текущего ИТ-провайдера.
• Себестоимость ≈ 35% от выручки по подпискам: оптовые цены на управляемый EDR ≈ $2,5–3,5 за конечную точку (розничная цена Huntress — $8,99), плюс защита идентичности M365, безопасность почты и обучение осознанности — всего около 7 долларов за пользователя, ≈ $232 за среднего клиента (33 пользователя); хранение логов/SIEM ≈ $25 и инструменты RMM/PSA ≈ $15 за клиента в месяц; комиссии за Direct Debit ≈ 1%.
• Удержание: контракты на 12 месяцев, ≈ 0,5% клиентов теряется ежемесячно в течение срока действия (закрытие бизнеса), 89% продлевают контракт на 12-й месяц, далее ≈ 1% оттока ежемесячно — в соответствии с уровнем оттока в управляемых услугах для малого бизнеса.
• Цикл продаж 3–4 месяца (встреча для выяснения потребностей → бесплатное внешнее сканирование → предложение → одобрение советом директоров), поэтому каждый канал стартует с задержкой в 3 месяца. Каждая выигранная сделка обходится в ≈ 4 бесплатные оценки безопасности (≈ $80 за каждую в пересчёте на время аналитика и инструменты), в модели это $320 за нового клиента.
• Каналы по медианным бенчмаркам: Google Ads в сфере кибербезопасности ≈ $12 за клик, 5% переходов с клика на заявку, 12% заявок в контракты; реклама в LinkedIn ≈ $40 CPM, 0,5% CTR, 3% до закрытого отчёта, 6% до контракта; партнёры по рефералам (независимые ИТ-компании) получают 20% от подписки за первый год (≈ $1 460). Органический контент и вебинары приносят менее пятой части продаж.
• Зарплаты (ITJobsWatch, ASHE 2025): аналитик SOC за пределами Лондона ≈ £38–45 тыс., инженер безопасности ≈ £50 тыс., аккаунт-менеджер ≈ £45 тыс. базовой части; взносы работодателя в NI и пенсионные ≈ 15% сверху. Аккаунт-менеджеры должны закрывать ≈ 3–4× от целевого дохода в виде новой годовой стоимости контрактов.
• Точка безубыточности наступает поздно, потому что команда безопасности должна существовать до первого клиента, а SOC растёт вместе с базой клиентов (примерно один аналитик на 60–80 клиентов). Это типично для MSSP, поэтому многие начинают внутри существующего MSP. Горизонт планирования — 60 месяцев, чтобы модель честно показывала окупаемость, а не завышала конверсию; основатели получают сниженную оплату в первый год.

Риски

• Зависимость от поставщиков: оптовые цены на платформы EDR/MDR устанавливают несколько вендоров, и при продлении контрактов они могут вырасти на 10–20%, что напрямую бьёт по валовой марже.
• Ответственность: утечка данных у клиента при наличии мониторинга может привести к искам; профессиональная ответственность и киберстрахование обязательны и дорожают после любого инцидента.
• Давление на цены со стороны MSP, которые включают безопасность в управляемый IT по себестоимости, и со стороны прямых вендоров (Coro, Microsoft Defender for Business), продающих self-serve.
• Найм и удержание аналитиков: уход одного специалиста из SOC-команды из 4–6 человек сразу ощущается клиентами.

Как адаптировать эту модель

• Измените цены за пользователя и среднее число пользователей в каждом тарифе под свою аудиторию — компании с 100–500 сотрудниками платят меньше за пользователя, но приносят в 5–10 раз больше выручки с одного контракта и требуют более длительного цикла продаж (задержка 5–6 месяцев).
• Замените строку «Управляемый EDR и лицензии на безопасность» на ваши фактические оптовые цены поставщика; это самая большая статья расходов после зарплат.
• Если вы уже являетесь MSP и добавляете безопасность, обнулите реферальных партнёров, добавьте вашу существующую базу клиентов как органический канал и уберите большую часть затрат на команду до запуска.
• Для других стран пересчитайте зарплаты (социальные взносы работодателя в ЕС составляют 20–45%) и комиссию за сертификацию (Cyber Essentials специфична для Великобритании).

Источники

• https://assets.applytosupply.digitalmarketplace.service.gov.uk/g-cloud-14/documents/703146/683138739291051-pricing-document-2025-07-31-1125.pdf — Тарифная сетка G-Cloud 14 для MDR: £7,84–9,68 за устройство в месяц, подключение £5 000–7 500
• https://www.n-able.com/blog/msp-pricing-guide — Пакеты для малого бизнеса с включённой безопасностью: $20–80 за пользователя в месяц
• https://www.comparethecloud.net/articles/uk-msp-pricing-per-user-per-month-procurement-benchmarking-guide — Полный управляемый сервис в Великобритании: £50–150 за пользователя в месяц
• https://www.huntress.com/pricing/edr — Розничная цена Huntress Managed EDR ≈ $8,99 за конечную точку в месяц, SOC включён
• https://underdefense.com/blog/huntress-pricing-guide/ — Оптовые цены для MSP на управляемый EDR ≈ $2,5–3,5 за конечную точку (данные сообщества)
• https://www.itjobswatch.co.uk/jobs/uk%20excluding%20london/soc%20analyst.do — Медианная зарплата аналитика SOC за пределами Лондона ≈ £45 000
• https://www.ncsc.gov.uk/cyberessentials/overview — Схема Cyber Essentials, обязательная для многих государственных контрактов в Великобритании