О чем материал
Как наш SMM и ESC фигачат ТГ-канал ESCalator
В 2024 г. парни из экспертного центра безопасности Positive Technologies решили, что им нужен свой отдельный канал, где они могли бы делиться своей экспертизой и интересными находками. Задача понятная: большие исследования могут выходить только в блоге на сайте (и это долгая подготовка), но есть много такого, что вполне укладывается в 4096 символов — то есть в пост в телеге.
Изначально канал описывался просто как «Tips & tricks» от PT ESC, но со временем вырос во что-то более значимое. На март 2026 г. у канала в Telegram более 7000 подписчиков, за два года было выпущено более 600 публикаций, а в среднем один пост собирает 4000 просмотров — если переводить на язык SMM, то ERR выше 50%, и это высокий показатель.
При этом сохраняется и высокая вовлеченность: ER (это когда суммируется количество лайков, репостов, комментариев, делится на число просмотров поста и умножается на 100%) — выше 3%. В сравнении со многими корпоративными страничками из кибербеза здесь прямо все хорошо.
А если еще немножко покичиться: ESCalator два раза подряд занимал первое место в категории Defensive в топе телеграм-каналов в ИБ по версии Sachok (как отмечалось, составлять этот рейтинг помогают ИБ-специалисты, PR-специалисты, маркетологи и журналисты ведущих деловых СМИ).
Как вообще оно работает?
Сегодня ESCalator внутри Позитива часто приводится в пример как отлично работающий экспертный канал, и многие хотят сделать так же (вне компании — тоже, это мы слышим на различных конференциях). Но это могут не только лишь все, а точнее, тут важно понимать, как все работает, чтобы не строить иллюзий, что такой канал может создать и вести один SMM’щик.
Весь контент строится на экспертизе ребят и на их вовлеченности в процесс. Перед тем как запуститься, они создали около 10 постов, чтобы пройти обкатку и сделать запас для выхода «в прод». То есть вся инициатива шла изнутри, а не маркетинг пришел с запросом: «Парни, нужен такой канал».
И инициатива, конечно же, шла еще и от руководителя PT ESC — Леши Новикова, который уже после подготовки первых публикаций пришел в SMM с запросом: «Посмотрите, что там мои ребята натворили. Давайте сделаем хорошо».
Так уже и делаем почти два года. И честно — не потому, что надо и Леша попросил, а потому, что это интересная задача, которая помогает узнать что-то новое, разобраться в кибербезе со стороны защиты, а еще тут нет долгих процессов согласований.
Чуть углублюсь в каждый из процессов.
Контент
У канала есть редакция — буквально так и называется наш внутренний чат, в котором больше 40 человек. В нем по большей части ребята из разных отделов PT ESC — TI, DFIR, VR, антивирусной лабы и других.
Хотите верьте, а хотите нет: у канала нет четкого контент-плана (я вообще считаю их вредными, когда все должно выходить в четкие рамки). Каждый из отделов приносит свои публикации, когда готов, и их обсуждают всем чатом.
То есть ребята друг друга дополняют: где-то помогают добавить индикаторы компрометации, где-то подмечают ошибки или предлагают посмотреть еще что-то дополнительно, чтобы обогатить публикацию.
Есть у нас еще два Дениса — они принимают решение о финальном выходе материала, а еще они являются отцами-основателями ESCalator. Это Денис Кувшинов — руководитель департамента TI, и Денис Гойденко — руководитель департамента реагирования на угрозы ИБ.
Когда публикация прошла ревью внутри, ее подхватывает SMM — наша задача собрать красивый пост: сделать картинки, поработать над буквами и словами, сделать нормальное форматирование, «облагородить» эмодзи.
Поначалу приходилось очень глубоко во все вникать — гуглить различные термины (которые парни зачастую используют не так, как принято «официально»), чтобы понимать, о чем вообще публикация. Но спустя два года гуглежа стало меньше, а понимания того, что происходит в мире киберпреступности, — больше. Более того, мы даже сами сейчас можем подмечать что-то интересное дополнительно и предлагать добавить в пост — и это принимается.
Ну а когда финально все собрано и упаковано, получаем финальный «ок» или лайк от Денисов на пост — и выкатываем. Часто это происходит день в день — в том числе чтобы нас не смогли опередить конкуренты с находкой (потому что знаем, что они тоже копают в эту сторону).
Ну и главное в контенте — поделиться не только находкой, но и тем, что нужно сделать для защиты. Либо советом, либо индикаторами.
Картинки
Для каждой обнаруженной APT-группировки мы генерируем уникальную прикольную картинку — и в это тоже вовлечены ребята. У нас обычно есть несколько вариантов, и мы придерживаемся красно-черных тонов — такой вот стиль. Выбираем итоговый вариант либо с авторами материала, либо все вместе в чате.
А после публикации очень часто встречаем эти картинки на аватарках у пользователей и в презентациях коллег из других компаний. Нас спрашивают, как мы их создаем. Ответ — в основном с помощью Midjourney с ручной доработкой. Иногда используем Grok.
Опросы
Казалось бы, опросы и опросы. Кто их не делает? Но в случае с ESCalator — это особое удовольствие. Поначалу мы искали просто еженедельные рубрики, ну и опросы пришли как что-то базовое.
Первые из них были серьезные, по теме выходящих постов. Спустя некоторое время в них начали появляться несерьезные ответы и эмодзи. А еще позже — они почти полностью стали шуточными. И выходят по пятницам.
Еженедельно мы смотрим, какое важное событие происходит в этот день (или в ближайшие дни), и под него можем подстроить опрос. Например, в день бармена — расспросить о любимых коктейлях, где в вариантах ответа добавим «СОК». Или же просто смотрим на недельную повестку: какие форумы были — и генерируем варианты под это.
То есть буквально: кто-то скидывает вопрос, парни накидывают ответы — и из этого собирается опрос. Пару раз они выходили у нас в субботу, но один из пользователей на Новый год загадал желание, чтобы они были, как и раньше, по пятницам. Стараемся желание исполнить.
Продвижение
У нас самое эффективное рекламное продвижение. Шутка — у нас практически нет рекламы. Первые подписчики появились за счет сарафанного радио: эксперты поделились ссылкой на канал со своими знакомыми экспертами. Потом QR-коды начали появляться в докладах, на стендах, на сайте и т. д. — то есть рост в большинстве своем органический (конечно, помогли еще репосты в каналах Позитива, Секлаба и Алексея Лукацкого).
Для нас очень важна правильная аудитория, которая нас читает, и потому широкая реклама в нашем случае неприменима. Интересно проверить, сколько вообще специалистов со стороны защиты есть в стране, чтобы собрать их всех у нас в канале.
Внимательные читатели, если взглянут на TGStat, подметят, что реклама у нас все-таки есть, — и будут правы. Она не очень большая, запущена на дружественные паблики, а еще мы иногда ее используем по приколу — запустить на конкурентов новость о какой-то находке, когда мы их опередили. Реклама дает нам всего 10–15% подписавшихся, и она для нас не самый эффективный инструмент.
А из забавного отмечу, что мы несколько раз сталкивались с накруткой — когда к нам закидывали тысячи индусов в виде подписчиков. Но у канала тоже есть защита, поэтому такие боты выжигались почти сразу после того, как добавлялись.
А какие цели у всего этого?
Первое — поделиться полезным. В канале нет прямой рекламы продуктов Позитива, здесь именно контент от экспертов для экспертов. Возможно, потому он так и ценится в сообществе.
Второе: как и писал ранее, мы хотим собрать всех защитников России у нас. Сколько их, мы наверняка не знаем, но цифра точно не миллионы.
Третье — обогнать по подписчикам PT SWARM (внутренне себя потешить). Это канал белых хакеров Позитива. В Telegram мы их уже обошли, на других платформах — все впереди.
Четвертое — популяризация PT ESC, чтобы на рынке о нашей экспертизе слышали чаще… и обращались за услугами, возможно :)
А пятое — то, в чем нам предстоит еще разобраться: выход на международную аудиторию.
У нас уже есть канал в X, и мы ищем возможность делиться экспертизой и с зарубежными коллегами, потому что находки PT ESC не ограничиваются только Россией. Если какой-то вредонос угрожает сотням компаний Бразилии, наша задача — сообщить об этом как можно быстрее и большему количеству ребят (цели у нас общие — защитить). Здесь мы еще в поиске форматов, потому что на международке все работает немного по другим правилам, но идеи есть — возможно, расскажем об этом в одном из будущих выпусков Positive Research.
Итог
Если вы хотите, чтобы у вас появился похожий канал, должно совпасть несколько факторов: интерес со стороны экспертов, общая цель и SMM’щик, который знает, чем HTML отличается от JS (для начала будет достаточно). А дальше все зависит только от вас и внутренней мотивации создавать прекрасное.
P. S. Почему «аппарат возвышения над злоумышленниками»? В связи с новым законом о защите русского языка мы делали опрос, как теперь будем называть PT ESCalator. И это был один из вариантов ответа.
