Pozor by měly dávat malé a střední firmy.
Více než polovina dotázaných společností si myslí, že kybernetické útoky nepředstavují významné riziko. Společnost Sophos oznámila závěry nejnovější bezpečnostní studie zaměřené na malé a středně velké společnosti. Ze studie Risk of an Uncertain Security Strategy, kterou zpracovala organizace Ponemon Institute, vyplývá, že mnoho z těchto podniků není před kybernetickými útoky dostatečně chráněno. Zejména pak z důvodu nedostatečných informací o skutečném stavu zabezpečení firmy. Vrcholový management firem selhává zejména při stanovení důležitosti počítačové bezpečnosti. Díky tomuto selhání při stanovování priorit nemohou společnosti zajmout efektivní postoj k účinnému IT zabezpečení.