Toute entreprise dotée d'une infrastructure informatique est exposée à un risque, la seule variable étant le moment où des acteurs malveillants poursuivront l'objectif de briser cette infrastructure. De nos jours, les entreprises les plus attaquées sont celles liées aux soins de santé, aux finances, au gouvernement et à l'éducation.