
La Agencia Europea de Seguridad de la Información y Redes (ENISA) advierte que las pymes son a menudo uno de los objetivos más claros para estos ataques porque son consideradas víctimas fáciles dado que raramente emplean personal de seguridad específicamente dedicado a estas tareas de protección de la información.