Le grandi multinazionali non sono gli unici obiettivi degli attacchi. Un recente report di PwC ha svelato infatti che il 74% delle piccole e medie imprese ha avuto dei problemi di sicurezza negli ultimi dodici mesi, e questo numero potrà soltanto salire in futuro. Il ramsomware è una delle aree in cui gli hacker hanno monetizzato i loro attacchi alle piccole e medie organizzazioni in modo visibile nel corso del 2015; nel 2016 il numero di obiettivi colpiti aumenterà notevolmente perché le Pmi spesso tendono a giocare al ribasso negli investimenti per infrastrutture e servizi di sicurezza e staff dedicato. In media, una breccia nel sistema di sicurezza può costare a una piccola impresa fino a circa 100mila euro.