Se cree que los ciberataques suelen darse en las grandes empresas puesto que puede resultar más rentable, pero esto no es así. Según la empresa de seguridad Panda Security el 43% de los ataques a nivel global se concentran en las pequeñas empresas, ya que son las que menos invierten en medidas de seguridad. La mayoría de los ataques suceden por comportamientos inadecuados de las personas, por falta de conocimiento o descuidos. Además, rara vez se recuperan los archivos sin hacer un pago a los atacantes.