Puede pensar que las grandes empresas con más terminales son más vulnerables que las pequeñas empresas. O bien, las empresas con datos atractivos, como las empresas de servicios financieros o las de la industria de la salud, serían objetivos fáciles. Ese no es siempre el caso, por supuesto, tienen una cantidad increíble de datos, pero es como tratar de robar la bóveda de oro de un banco en lugar de robar a un particular. Las empresas más grandes o aquellas que manejan datos confidenciales suelen tener la tecnología, las regulaciones y los procesos para protegerse de los ataques cibernéticos. Por otro lado, las pequeñas y medianas empresas sin experiencia en TI dedicada, tecnología de ciberseguridad, procesos o educación son objetivos más fáciles para los piratas informáticos. Uno de los mayores desafíos que enfrentan las empresas actualmente es mantenerse informados en lo que respecta a la seguridad cibernética y estar al tanto de las amenazas cibernéticas en evolución.