Malé, střední i velké podniky jsou prakticky každý den, kdy mají otevřené dveře do internetu, vystavené riziku kybernetického útoku a s tím související ztrátě dat. Na rozdíl od firem s tisíci zaměstnanci však ty menší nedisponují odpovídající IT infrastrukturou a obvykle nemají ani dostatečné personální zajištění na straně IT podpory. I proto se formy kybernetického ohrožení liší v závislosti na velikosti společnosti.