Coro: $8.33M в месяц на кибербезопасности для малого бизнеса — кейс Дрора Ливера

Coro — кибербезопасность как сервис для малого и среднего бизнеса. $8.33M выручки в месяц (~$100M ARR), 4 основателя, прибыльно, оценка свыше $750M на раунде Series D. Запущен в 2015 году в Израиле, привлёк суммарно более $125M инвестиций.

Главное в кейсе — Coro сделал ставку на рынок, который игнорировали все. Крупные игроки кибербезопасности (Palo Alto, CrowdStrike) строили решения для enterprise. SMB в 20-2000 сотрудников оставался без нормальной защиты: либо очень дорого, либо слишком сложно. Coro закрыл этот зазор.

Кто такой Дрор Ливер

Дрор вырос в семье дипломата в Эфиопии, позже переехал в Израиль. Служил в израильской армии CIO — там и набрал базу по кибербезопасности и управлению технологическими командами. До Coro был сооснователем нескольких компаний, две из которых вышли на биржу с многомиллиардными оценками. То есть человек с трек-рекордом в IPO начал ещё одну компанию — и это очень сильный сигнал инвесторам.

Какую проблему решает Coro

Малый и средний бизнес в кибербезопасности — это сегмент, который:

• Не может позволить себе $200K в год на enterprise-решения (Palo Alto, CrowdStrike)
• Не имеет внутренней команды security-инженеров
• При этом обязан соответствовать требованиям клиентов (SOC 2, GDPR)
• Получает атаки на ту же сложность, что и enterprise

Coro собрал все базовые функции в одну платформу: антивирус на устройствах, защита email, мониторинг облачных сервисов, защита от утечек данных, реакция на инциденты. И главное — без необходимости настраивать каждый модуль вручную. Smart automation внутри платформы сама принимает большинство решений.

Как родилась идея

Дрор и команда сооснователей наблюдали индустрию изнутри. Стало ясно: SMB-сегмент огромный (миллионы компаний), и при этом фактически не обслуживается полноценно. Существующие SMB-решения были «облегчёнными версиями enterprise» — те же сложности, просто дешевле.

Перед стартом провели десятки интервью с владельцами SMB и IT-руководителями. Получили чёткую картину: им нужна не «слабая версия Palo Alto», а другой продукт. Простой, автоматизированный, по понятной цене.

Как собирали продукт

Coro начал в 2014 как технологическая разработка. Первоначально таргетировали enterprise — стандартный сценарий для большинства security-стартапов. Но через год после интервью с реальным рынком пивотнули в SMB. Это потребовало переписывания продукта: упрощение интерфейса, новые сценарии, защита для команд без security-инженеров.

Технологическая ставка:

• Единая платформа вместо набора инструментов
• Один endpoint-агент на устройстве (а не 5-7 разных)
• Unified dashboard для всего стека
• Smart automation для типовых инцидентов

Первый рыночно зрелый релиз вышел в конце 2018 года — через 4 года после старта работы. Это нормальная история для глубокого технологического продукта.

Стратегия роста

Партнёрства с Office365 и Dropbox

Главный канал роста на масштабе. Coro интегрировался с самыми массовыми SMB-инструментами: Microsoft 365 и Dropbox. Клиент в один клик подключал свою защиту к уже работающим сервисам, и Coro начинал мониторить email, файлы, аккаунты.

Это работало по двум причинам. SMB не хочет менять стек ради безопасности. И крупные платформы сами заинтересованы в продвижении партнёров — рекомендуют Coro своим клиентам как «совместимое решение».

Прямые продажи в SMB-сегмент

Команда построила sales-машину, специально заточенную под компании 20-2000 сотрудников. Сообщения, демо, тарифы — всё адаптировано под этот сегмент. Не пытались продавать тем же языком, что enterprise-вендоры.

Главные точки сообщения:

• Цена в разы меньше enterprise-альтернатив
• Простота — поставил агент и работает
• Автоматизация — не нужна security-команда внутри

MSP-канал

В SMB-сегменте критичный канал — Managed Service Providers, IT-аутсорсеры, которые обслуживают сотни мелких клиентов. Coro построил отдельную программу для MSP: лицензии оптом, white-label опции, обучение партнёров. Один MSP-партнёр приводит десятки клиентов.

Smart automation как маркетинг

Главный отстраивающий аргумент в материалах и продажах — «работает само». Это закрывало боль SMB: «у нас нет инженера, который будет за этим следить». Маркетинг строился вокруг этой простой обещалки, и она же стояла в продукте.

Pricing

• $15 за пользователя в месяц — единая цена для всех модулей
• Простой расчёт: 50 сотрудников = $750/мес за всю защиту
• Без скрытых costs: один тариф, без сложных матриц

Это в разы дешевле enterprise-альтернатив (где сравнимый объём стоит $50-200 за пользователя). Coro намеренно держит цену доступной — это и есть позиционирование.

5 уроков из кейса

1. Незатронутый рынок выигрывает у конкурентного. Десятки компаний бились за enterprise-сегмент, пока Coro один работал в SMB. Меньше конкурентов, больше клиентов, меньше capex на маркетинг. Узкое позиционирование на «недообслуженных» сегментах — рабочая стратегия.
2. Пивот от enterprise к SMB — нормальная история. Большинство security-стартапов начинают с enterprise. Coro вовремя увидел, что рынок другой, и переписал продукт. Готовность к пивоту — это не слабость, а зрелость.
3. Партнёрские интеграции = бесплатная дистрибуция. Интеграция с Office365 и Dropbox дала Coro доступ к миллионам компаний без расходов на рекламу. Когда твой продукт интегрирован в чужой стек, маркетинг частично делает партнёр.
4. Автоматизация продаёт. SMB не хочет управлять security — они хотят, чтобы security работала. Smart automation — это и продуктовая фича, и маркетинговый аргумент. Одно слово в позиционировании может перевесить десяток технических преимуществ.
5. Опыт IPO открывает двери инвесторам. Дрор и его соосновали уже выводили компании на биржу. Это резко снижает риск для VC и ускоряет привлечение раундов. $125M+ за 7 лет — заслуга и продукта, и трек-рекорда.

Главная мысль: в кибербезопасности победил тот, кто выбрал «недостаточно интересный» сегмент. Coro не пытался конкурировать с Palo Alto на enterprise-полях. Он построил продукт для SMB, которых игнорировали все остальные — и через это вышел на $100M ARR за 8 лет.