Les petites et moyennes entreprises sont souvent perçues comme des cibles plus faciles que les grandes organisations. Elles disposent généralement de moins de ressources consacrées à la cybersécurité, ce qui les rend plus vulnérables aux attaques automatisées.
