Awaria systemu, wyłudzenie danych czy zaszyfrowanie plików może utrudnić pracę również małej firmie. Skalę zjawiska warto opisywać rzeczywistymi danymi, bez zamieniania wszystkich zgłoszeń w potwierdzone ataki na przedsiębiorstwa.