Ogni azienda dotata di un'infrastruttura IT è a rischio, l'unica variabile è quando gli attori malintenzionati perseguiranno l'obiettivo di violare la sua infrastruttura. Oggi le aziende più attaccate sono quelle legate alla sanità, alle finanze, alla pubblica amministrazione e all'istruzione.