вывели сайт в ответы Google AI Overviews и AI Mode
SEO для кибербезопасности: рост без правок на сайте
У клиента не было свободного ресурса разработки. Мы перестали ждать релизов и вынесли работу за пределы сайта. В результате ссылочный профиль, позиции и присутствие бренда в ответах нейросетей выросли, хотя сам сайт не менялся.
DR 38
рост авторитета домена
19 → 599
ссылающихся доменов
4 890
показов в AI Overviews и AI Mode Google
101 → 2
позиция по флагманскому EN-запросу
О клиенте
Paranoid Security — небольшая команда наступательной кибербезопасности. Тестирование на проникновение внешнего и внутреннего периметра, Red Teaming, аудит веб- и мобильных приложений, Wi-Fi-сетей, социальная инженерия, крипто-форензика, киберобучение сотрудников компаний. Это не корпорация с отделом маркетинга и собственной редакцией. Это несколько человек, которые умеют вскрывать чужие периметры и подключаются к инциденту в тот же день. Сайт работает на двух языках: русская версия в корне, англоязычная в /en/. Целевые рынки — Россия и СНГ, ОАЭ, Сингапур, Израиль, Великобритания. Работа над проектом стартовала в марте 2026 года фактически с нуля, без накопленной истории домена и SEO-инфраструктуры.Цели проекта
Жестких цифровых KPI на старте не ставили, и это была осознанная позиция клиента. Запрос звучал проще: закрыть критичную техническую часть, разобраться с исторической проблемой блокировок и получить понятный роадмап с реалистичными сроками.
Особенности ниши
-
Максимальные требования к доверию (YMYL)
-
Полная анонимность команды
-
Недоступность публичных отзывов
-
Лицензионный и юридический ценз
Точка А
| Показатель | Значение на старте |
|---|---|
| Domain Rating (Ahrefs) | 2.7 |
| Ссылающиеся домены | 19 |
| Обратные ссылки | 103 |
| Google Search Console (первые 3 месяца) | 70 кликов, 5 220 показов |
| Запросов в топ-100 | 4 из 878 на русском, 0 из 1 843 на английском |
| Видимость бренда в ответах нейросетей | около 2% на русском, 0% на английском |
| Техническое состояние | canonical отсутствует на 100% страниц, Soft 404, мусорные URL, сломанный переключатель языков |
Отсутствие англоязычных запросов в топ-100 при заявленном таргете на ОАЭ, Сингапур и Великобританию — это не «слабые позиции». Это отсутствие сайта в выдаче на приоритетных для бизнеса рынках.
Особенности сайта и ниши с точки зрения SEO
- YMYL-тематика: поисковые системы предъявляют повышенные требования к экспертности и доверию, а стандартный набор E-E-A-T-сигналов клиенту недоступен (политика безопасности запрещает публиковать имена, фото и должности сотрудников)
- Нет верифицированных отзывов на Clutch, G2 и в Google Business и не будет по той же причине.
- Часть самых денежных тем ниши продвигать нельзя: у клиента пока нет лицензий ФСТЭК и ФСБ, поэтому по защите критической инфраструктуры и стандарту ГОСТ 57580 мы можем писать только обучающие материалы, а предлагать услугу на таких страницах компания не вправе. Еще несколько направлений исключили из работы полностью: сертификация по ISO 27001, участие в госзакупках, аутсорсинг мониторинга безопасности.
- Санкционные ограничения закрывают для компании США, Европу, Украину и Прибалтику. Для англоязычного SEO это серьезное сужение: основная масса спроса по запросам вроде «penetration testing services» приходится именно на американский и европейский рынки, и туда же ведет большинство качественных доноров в ИБ-тематике. Работать по этим странам нельзя, поэтому англоязычное продвижение мы с самого начала строили вокруг Ближнего Востока: в первую очередь ОАЭ (конкуренция ниже, а спрос на пентест растет вместе с требованиями местных регуляторов)
- Ссылки в англоязычном сегменте ИБ-тематики стоят от 300 долларов за штуку — это одна из самых дорогих ниш для линкбилдинга. При таких ценах нельзя просто наращивать ссылочную массу объемом: каждое размещение приходится выбирать точечно под конкретную страницу и запрос и считать отдачу от него отдельно.
- Ресурс разработки на стороне клиента технически есть, но приоритет публикации SEO-задач низкий. Это и стало центральным сюжетом проекта.
Стратегия и логика работ
Главная гипотеза
Рост сайта в этой нише не обязан зависеть от скорости внедрения правок. Мы предположили, что результат способно дать внешнее SEO, то есть всё, что можно сделать за пределами сайта клиента. Ключевое свойство этого канала в том, что им управляет команда агентства, а не клиент. Работа складывается из трёх частей: прямой линкбилдинг на коммерческие страницы, сеть узкотематических сравнительных площадок и публикации на отраслевых медиа. Авторитетность домена, позиции и видимость в нейросетях при этом должны расти независимо от того, когда клиент выкатит очередной релиз.
Мы разложили работу по 3-м ступеням воронки: от первого знакомства с темой до выбора подрядчика (в маркетинге их обозначают сокращениями TOFU, MOFU и BOFU (top, middle и bottom of the funnel), то есть верх, середина и низ воронки) И на каждой ступени развели два направления: то, что живет на сайте клиента, и то, чем управляем мы сами.
- TOFU (верх воронки): блог на сайте.
Здесь человек ещt не ищет исполнителя, а разбирается в проблеме. Мы вели исследовательский контент с широким охватом: разборы свежих уязвимостей (CVE), техники атак через уязвимые драйверы (BYOVD), ежемесячные обзоры обновлений безопасности Microsoft, базовые материалы «что такое пентест», «ИСПДН», «types of pentest». - MOFU (cередина воронки): внешние площадки.
Здесь человек уже понял, что ему нужен пентест, и сравнивает компании между собой. Этот этап почти целиком проходит за пределами сайта подрядчика в отраслевых рейтингах, обзорах и подборках. Поэтому присутствие бренда мы выстраивали именно там: участие в профильных рейтингах вроде «рейтинга компаний по аудиту информационной безопасности», подготовка сравнительных и рейтинговых материалов, экспертные публикации в отраслевых медиа (3 статьи на Sostav.ru для российского рынка и материал на LinkedIn Pulse для англоязычного) - BOFU (низ воронки): страницы услуг и страницы под требования регуляторов.
Это места, где посетитель оставляет заявку. В первой группе сами услуги: пентест, аудит веб-приложений, проверка Wi-Fi-сетей. Вторая отвечает на запросы компаний, которым проверка нужна не по своему желанию, а по требованию закона или отраслевого стандарта: 152-ФЗ о персональных данных в России, PCI DSS для тех, кто работает с платежными картами, SAMA и UAE PDPL для Ближнего Востока.
Со второго месяца на эти страницы идет прямой линкбилдинг: мы наращиваем число внешних сайтов, которые на них ссылаются. Работаем четырьмя способами: регистрируем компанию в профильных каталогах и справочниках, договариваемся о размещении с владельцами тематических сайтов, участвуем в обсуждениях на профильных форумах и публикуем пресс-релизы. Основной объем ссылок ведет на флагманскую страницу аудита веб-приложений и на главную.
Дополнительные гипотезы
Помимо главной, мы проверяли еще несколько гипотез.
- По линкбилдингу мы допускали, что ссылки на флагманскую коммерческую страницу сами по себе способны вывести ее в топ-10 по длинному хвосту, даже если текст на самой странице не меняется.
- По выбору тем для внешних публикаций ожидали, что узкие материалы под конкретный запрос сработают лучше широких сравнений вроде «лучшие компании по кибербезопасности», где конкуренция выше, а намерение пользователя размыто. И что 1 авторитетная площадка, которую часто цитируют нейросети, способна закрыть весь сравнительный спрос ниши в русскоязычном сегменте — это заметно дешевле, чем распыляться по десяткам источников.
- По видимости в нейросетях предполагали, что добавление бренда в профильную отраслевую энциклопедию вручную даст прирост упоминаний почти без затрат.
- По географии проверяли гипотезу о локальных доменах: размещения в зоне .ae должны получать приоритет в выдаче Google по рынку ОАЭ и окупать трехкратную разницу в цене.
Вывели ИБ-стартап в топ генеративной выдачи Google AI Overviews
Выход на премиальный рынок ОАЭ
Пробили санкционные ограничения и вывели англоязычные страницы услуг в топ-4 среди сильных локальных ИБ-игроков Эмиратов
Прямые лиды с инфо-контента
Узкие технические разборы уязвимостей в блоге стали самым устойчивым источником органики
SEO-доминирование без участия разработчиков
Перенесли 100% фокуса на внешнюю оптимизацию. Бренд взлетел в топ, пока ИТ-отдел клиента был полностью занят продуктовыми релизами
Новые ИИ-источники с нулевым бюджетом
Интегрировали бренд в профильные энциклопедии и Wiki-ресурсы. Превратили сайт в авторитетный первоисточник для ответов Яндекс.Алисы
Проделанные работы
Этап 1. Аудит, семантика, стратегический фундамент
Первый месяц ушел на диагностику и построение плана. Технический аудит показал масштаб проблем: canonical отсутствовал на всех страницах, часть адресов отдавала несуществующие страницы как рабочие, был сломан переключатель языков. Всё это сразу превратилось в задачи для разработки. Параллельно собрали семантику на русском и английском, разобрали 9 конкурентов и построили карту сущностей — схему тем, понятий и связей между ними, разбитую на десять тематических блоков. Из нее вырос контент-план на 78 материалов. Отдельно составили ссылочную стратегию и запустили трекер AI-видимости бренда в ответах нейросетей по двум регионам, чтобы видеть динамику с первого дня.
Результат: полная картина состояния сайта, план работ с приоритетами и зафиксированная точка отсчета по всем метрикам.
Этап 2. Базовая техничка и старт линкбилдинга
Взялись за технические ошибки первого приоритета: мета-теги, хлебные крошки, битые ссылки. Провели 2 аудита по скорости загрузки страниц (Core Web Vitals) и сигналов доверия (E-E-A-T) и подготовили 3 задания на юридические страницы.
Не дожидаясь, пока разработка закроет задачи, запустили линкбилдинг. Регистрация компании в профильных каталогах и переговоры о размещении на тематических сайтах дали 76 ссылок и упоминаний уже в первый месяц. Параллельно поставили вторую волну технических задач: настройку переадресаций, правку файла robots.txt, четыре задания на микроразметку.
Результат: число сайтов, ссылающихся на проект, выросло с 22 до 119, клики в поиске за 28 дней прибавили 35%. Авторитетность домена при этом не сдвинулась: первые ссылки были легкими (дают количество, но не вес)
Этап 3. Техничка дала первые позиции
Продолжили наращивать ссылочную массу, а правки предыдущего месяца начали отражаться на позициях. Но контентная часть остановилась: 6 готовых материалов ждали публикации на стороне клиента, очередь технических заданий продолжала расти.
По итогам месяца приняли главное решение проекта — сместить фокус за пределы сайта. Внедрение не шло второй период подряд, и ждать дальше означало терять месяцы роста.
Результат: 189 ссылающихся доменов, показы в поиске за 28 дней выросли на 55%. Но важнее цифр то, что стратегию изменили вовремя, а не после полугода ожидания.
Этап 4. Работы за пределами сайта
Построили стратегию присутствия бренда в отраслевых рейтингах и сравнительных подборках отдельно для русскоязычного и англоязычного рынков. Выпустили первые материалы: 3 статьи на Sostav.ru и публикацию на LinkedIn. Обе площадки быстро проиндексировались и начали ранжироваться.
Результат: 324 ссылающихся домена, авторитетность домена выросла с 2,7 до 6. Несколько страниц услуг вошли в топ-10 Google по низкочастотным запросам при том, что текст на самих страницах не меняли. Это было первое подтверждение главной гипотезы.
Этап 5. Масштабирование и анализ эффективности
Сайт не менялся весь период, все силы ушли во внешнюю работу: двумя волнами расширили присутствие бренда на внешних площадках, а затем разобрали эффективность каждой по отдельности и обновили стратегию под то, что приносит реальную отдачу. Запустили автообновляемый отраслевой портал Marsad Cyber и вручную добавили бренд в профильную энциклопедию по информационной безопасности Wikisec, на которую опираются поисковые системы и нейросети.
Результат: к концу 6-го месяца на проект ссылались 598 доменов против 479 месяцем ранее, авторитетность домена выросла с 33 до 40, обратных ссылок стало 687. Видимость бренда в ответах нейросетей на русском языке поднялась до 6,8%, а сайт стал источником для ответов Яндекс.Алисы.
Результаты
За 6 месяцев проект прошел путь от домена, которого поисковые системы почти не замечали, до сайта с 600+ ссылающихся источников и регулярным присутствием в ответах нейросетей. Обычно рост органики складывается из двух частей: что сделали на сайте и что сделали вокруг него. Здесь первая почти отсутствует: структурные доработки на сайте так и не вышли. Значит, все, что вы увидите ниже, относится к работе за пределами сайта.
Ссылочный профиль и авторитетность домена
За 6 месяцев Domain Rating вырос с 2.7 до 38, ссылающихся доменов стало 599 вместо 19, обратных ссылок 795 вместо 103.
Важное уточнение: рост собственного ссылочного профиля дал прямой линкбилдинг на сам сайт (сабмиты, аутрич, крауд, пресс-релизы на флагманскую страницу и главную). Сеть сравнительных площадок — это отдельные домены, в ссылочный профиль сайта они не засчитываются. Кампания шла без перерыва со 2-го месяца и заметно ускорилась к 5-му.
Отдельно стоит сказать, за счет чего рос этот авторитет. Привычные сигналы доверия (страница команды, авторские профили, отзывы на профильных площадках) для компании с такой политикой безопасности недоступны. Поэтому репутацию выстраивали снаружи: через экспертные публикации в отраслевых медиа и присутствие в профильных рейтингах. Там экспертность подтверждается не фотографией сотрудника, а самим фактом упоминания в одном ряду с игроками рынка.
Позиции
Ниже три запроса, на которых перемена видна нагляднее всего. Все они ведут на страницы услуг, и ни одна из этих страниц за полгода не переписывалась: текст, заголовки и структура остались ровно такими, какими были в марте. Позиция 101 в таблице означает, что страницы в выдаче не было вообще: поисковая система не показывала ее даже в конце первой сотни. Все 3 страницы вышли в топ без единого изменения текста на самих страницах как результат ссылочной работы.
| Запрос | Было | Стало |
|---|---|---|
| wifi network security audit (Google, EN) | 101 | 2, топ-4 по рынку ОАЭ |
| заказать тестирование на проникновение внутреннего периметра (Google) | 101 | 5 |
| анализ защищенности внутреннего периметра (Google) | 101 | 9 |
Первый запрос важен для бизнеса больше других: это англоязычный запрос на рынке ОАЭ, одном из приоритетных для компании, и там же сайт держится в четверке среди локальных игроков. 2 остальных запроса русскоязычные и с прямым коммерческим намерением:так ищут те, кто уже решил заказать проверку и выбирает исполнителя.
Трафик и показы
За 6 месяцев Search Console зафиксировала 667 кликов и 51,6 тыс. показов при CTR 1,3% и средней позиции 10,3. Для сравнения: за первые 3 месяца проекта было 70 кликов и 5 220 показов. Абсолютные цифры здесь небольшие, и это специфика ниши: B2B-услуги с узким спросом, где одна заявка на пентест по стоимости несопоставима с тысячей визитов в интернет-магазин. Значение имеет не величина, а направление и источник роста.
Отдельное наблюдение по структуре трафика: в топ-9 страниц по кликам за последние 90 дней шесть позиций занимают материалы блога и только одна коммерческая страница. Информационный слой оказался самым устойчивым источником органики на проекте.
Видимость в ИИ-поиске (GEO / AEO)
Отчет Generative AI features в Search Console — это прямые данные Google о показах сайта внутри AI Overviews и AI Mode. За период май-сентябрь 2026 зафиксировано 4 890 показов.
В топе страниц не только блог (/blog/msr — 496 показов, /blog/p/msr — 341, /blog/byovd — 325), но и та самая коммерческая страница, на которую со второго месяца шел прямой линкбилдинг: /services/web-application-audit — 326 показов, третья по объему. Это независимое от Rush Analytics и Ahrefs подтверждение, что страница заметна генеративному поиску Google.
Видимость бренда в ответах нейросетей на русском языке выросла примерно с 2% до 6,8%. Лидер ниши Positive Technologies держит 44% (дистанция до него ожидаемо большая для игрока такого масштаба) Относительно сопоставимых по размеру конкурентов, KnowBe4 и «Ростелеком-Солар», Paranoid Security уже идет вровень или впереди. Источником роста здесь стали внешние публикации: статьи на Sostav.ru дают 24 и 7 упоминаний в месяц в ответах нейросетей, материал на LinkedIn занял первое место по запросу «Cybersecurity Companies in UAE 2026», а размещение в отраслевой энциклопедии wikisec.ru сделало бренд источником для ответов Яндекс.Алисы.
Сводная таблица: было → стало
| Метрика | Старт (апрель 2026) | Результат (сентябрь 2026) |
|---|---|---|
| Domain Rating | 2.7 | 38 |
| Referring domains | 19 | 599 |
| Backlinks | 103 | 795 |
| Клики в Search Console | 70 (первые 3 мес.) | 667 за 6 месяцев |
| Показы в Search Console | 5 220 (первые 3 мес.) | 51 600 за 6 месяцев |
| Показы в AI Overviews и AI Mode | 0 | 4 890 за 6 месяцев |
| Видимость бренда в нейросетях, RU | ~2% | 6,8% |
| Внешних площадок | 0 | 20+ |
Ключевые инсайты
Рост трафика возможен без доступа к сайту клиента
Если работа за пределами сайта выстроена системно, а не сводится к разовой закупке ссылок, он дает результат. Главное условие в управляемости: канал, решения по которому принимает команда агентства, работает предсказуемо.
Решение сменить стратегию нужно принимать быстро
Работать за пределами сайта мы начали уже на 2-ом месяце: пошли первые ссылки на главную и на страницу аудита веб-приложений К 4-ому месяцу, когда стало понятно, что внедрение идет медленнее плана, мы это направление усилили: добавили публикации в отраслевых медиа и присутствие в профильных рейтингах.
Узкие темы работают лучше широких
Материалы под конкретный запрос стабильно поднимались в выдаче выше, чем общие подборки вроде «лучшие компании по кибербезопасности». В широких темах и конкуренция сильнее, и читатель еще не понимает, что именно ему нужно. Узкая тема приводит меньше людей, зато это те, кто уже готов обсуждать работу.
2 источника упоминаний в нейросетях, которые стоят дёшево
Нейросети отвечают, опираясь на источники, которым доверяют. 2 таких источника оказались для проекта непропорционально выгодными:
- Отраслевое медиа: 3 статьи на Sostav закрыли почти весь сравнительный спрос в русскоязычном сегменте и до сих пор приносят десятки упоминаний бренда в ответах нейросетей каждый месяц.
- Профильная энциклопедия: компанию добавили в wikisec вручную и сайт стал источником для ответов Яндекс.Алисы. По затратам несколько часов работы. Прием повторяется в любой нише, где такая энциклопедия существует.
Google отзывается на ссылки быстрее Яндекса
Сайт не менялся, работа шла одна и та же, а поисковые системы отреагировали по-разному: в Google росли и позиции, и показы, а Яндекс за тот же период просел из-за изменения алгоритма. Если ставка делается на работу вне сайта, первых результатов логичнее ждать в Google.
взлет с 101-й позиции до ТОП-2 по флагманскому запросу
подняли Domain Rating (Ahrefs) с 2.7 до 38 за полгода
обеспечили рост трафика силами 100% внешнего SEO
Команда
Роман
Слингов
Head of SEO Global
Евгения
Мерегини
SEO Team Lead
Владимир
Хомутецкий
SEO Specialist
Ольга
Бучацкая
Account Manager
Другие кейсы
Оптимизация под нейросети
Подробнее
SEO и GEO для SaaS: с нуля до 18 000+ визитов и 819 упоминаний в нейросетях
Подробнее
Вывели IT-поставщика в топ нейросетей и AI-ответов
Подробнее
Продвижение сайта онлайн-школы подготовки к ЕГЭ
Подробнее
Как мы увеличили трафик на сайт онлайн-курсов в 44 раза
ПодробнееХотите также или лучше?
Заполните форму сейчас и наш специалист свяжется с вами для консультации и составит ваше персональное предложение. Вы получите более точное КП, если укажете полную информацию о проекте.
