As empresas pequenas e médias geralmente são muito negligentes com suas aplicações, dados e sistemas de TI. Usuários compartilhados, senhas fracas, falta de segundo fator de autenticação, backup (quando existe) feito em pen drives ou drives externos e sistemas operacionais sem manutenção, defasados e repleto de brechas. Falta maturidade e seriedade no trato com cybersec.