Obiezioni PMI sulla sicurezza: rispondi con i dati

Chiedi a chi lavora sulla tua base PMI quante volte ha sentito "siamo troppo piccoli, chi vuoi che ci attacchi". Te lo dice senza doverci pensare: quasi ogni settimana, di solito dentro i primi due minuti, prima ancora che la proposta arrivi sul tavolo. Poi la chiamata scivola verso il "mandami qualcosa via mail", e quella mail non la riapre nessuno.

Solo che quella frase non è un no. È una richiesta di prove formulata male, e il commerciale che risponde con una slide di mercato l'ha già persa.

Le slide generiche perdono contro l'esperienza del cliente

Il difetto delle statistiche di settore è che parlano di qualcun altro. Tu dici che le piccole imprese vengono colpite, l'imprenditore pensa al capannone di fianco al suo che va avanti da vent'anni senza aver mai visto un riscatto, e la tua percentuale diventa rumore di fondo. Non sta negando il rischio. Sta negando che quel rischio sia suo.

Ribaltare la conversazione è facile da raccontare e difficile da fare senza aiuto: smetti di parlare del mercato e parla del suo dominio. Un fatto che riguarda lui, con sopra una data, cambia il registro della chiamata in una frase sola. È il mestiere del lead generation co-worker, che tiene aggiornato il quadro dei segnali su ogni PMI della base perché il commerciale apra con qualcosa di vero invece che con qualcosa in cui crede.

Le obiezioni, poi, non arrivano alla rinfusa: arrivano in un punto abbastanza prevedibile della conversazione, ed è per questo che il brief del sales co-worker le tratta come una fase a sé. Prepare per sapere cosa è vero dell'account, Discovery per le domande che qualificano, Objections con le risposte già agganciate ai dati di quel cliente, Close con il servizio giusto preso dal tuo catalogo.

"Siamo troppo piccoli" e "non ci è mai successo niente"

Sono la stessa obiezione in due versioni, una sulla dimensione e una sulla storia. Tutte e due partono dall'idea che l'attacco sia una scelta, che qualcuno si sieda a decidere di prendere di mira proprio quell'azienda. La maggior parte di quello che succede alle PMI non sceglie nessuno: cerca porte aperte, e quando le trova entra.

Supponiamo che sul dominio di quel cliente risulti un pannello di gestione raggiungibile dalla rete pubblica, rilevato dalla scansione con una data precisa. Non serve spiegargli la vulnerabilità. Serve dirgli che quella porta è visibile a chiunque la cerchi da fuori, che nessuno l'ha aperta apposta, e poi chiedergli chi se ne sta occupando. Così "non ci è mai successo niente" smette di essere una conclusione sul passato e diventa una domanda sul futuro, che è una conversazione che si può avere.

"Abbiamo già l'antivirus" e "ci pensa il nostro IT"

Qui l'errore classico è attaccare la risposta. Se dici che l'antivirus non basta stai dicendo all'imprenditore che ha speso male i suoi soldi; se metti in dubbio il suo tecnico, stai mettendo in dubbio una persona di cui si fida molto più che di te. Due strade che chiudono la porta con la stessa velocità.

Quella che funziona è mostrare la parte che nessuna delle due copre, e che di solito resta scoperta non per cattiva volontà ma perché nessuno la guarda mai da fuori:

• un record SPF assente o scritto troppo largo, cioè la possibilità per chiunque di spedire mail a nome del dominio, e l'antivirus sul portatile lì non c'entra niente
• credenziali di un indirizzo aziendale ricomparse in un data breach pubblico, magari di un servizio che l'azienda ha smesso di usare anni fa
• un sottodominio dimenticato che continua a esporre un software vecchio di due major version
• un accesso da remoto alla posta o al gestionale protetto da una password e basta, senza secondo fattore, che è esattamente quello che le credenziali rubate aspettano
• un questionario di sicurezza mai compilato, che non è un rischio tecnico ma dice quanto quell'azienda è pronta il giorno in cui un suo cliente glielo manda

Sul fornitore IT vale un ragionamento in più. Spesso non è un ostacolo tecnico, è il tuo concorrente: la PMI compra connettività da te e sicurezza da lui, e il posto di consulente se lo prende chi si presenta con il dato in mano. Non devi scavalcare nessuno per riprendertelo, basta arrivare prima con una cosa vera.

"Quanto costa" arriva quando il valore non è atterrato

Se il prezzo salta fuori al terzo minuto non è un'obiezione di budget, è il segnale che il cliente non ha capito cosa risolve la spesa e sta cercando il modo più rapido di chiudere la telefonata. Rispondere con uno sconto peggiora la posizione, perché conferma che si stava parlando di una commodity.

La risposta sta nell'agganciare ogni rilievo al servizio del tuo listino che lo chiude, e nel dire cosa cambia quando è chiuso. Su una parte della base c'è anche una leva normativa che non devi inventarti: la NIS2 è in vigore in Italia dal 16 ottobre 2024 con il decreto legislativo 138/2024 e l'ACN come autorità competente, e molte aziende che non rientrano nel perimetro la sentono comunque arrivare attraverso un cliente che ci rientra e che gira il questionario ai suoi fornitori. Quella pressione esiste già. Non c'è bisogno di gonfiarla.

Dove non c'è un dato, il co-worker lo dice

È la parte che sorprende chi vede il prodotto per la prima volta. Se su un account un segnale manca, o è vecchio, il brief non riempie il buco con una stima: scrive che lì il dato non c'è e trasforma la mancanza in una domanda da fare in discovery. Il sales framework governa come si parla, mai cosa è vero, e questa è esattamente la riga di confine.

Sembra una rinuncia e invece è la condizione per mandare in chiamata un commerciale che non è un tecnico. Un numero inventato regge finché il cliente non gira la domanda al suo fornitore IT; dopo non hai perso solo quel deal, hai perso la credibilità di tutte le chiamate che quella persona farà nei mesi seguenti. Meglio una riga che dice "qui nessun dato, chiediglielo" di una percentuale messa lì per far sembrare piena una slide.

Un'obiezione, quando hai sotto mano il dato di quel cliente, smette di essere il punto in cui la chiamata muore e diventa il punto in cui la chiamata diventa specifica. Non devi convincere nessuno. Devi mostrargli una cosa che riguarda lui, con una data sopra, e chiedergli chi la sta guardando.