Zwar schlagen Cyberangriffe bei kleinen und mittleren Unternehmen in der Summe weniger ins Kontor als bei Großunternehmen, dennoch können sie diesen einen entscheidenden Schlag versetzen. Im weltweiten Durchschnitt entstehen dort infolge einer IT-Attacke Kosten von 38.000 Euro, wobei 27.000 Euro auf die unmittelbare Schadensbegrenzung und weitere 11.000 Euro auf präventive Maßnahmen entfallen.
Regional verteilt fallen die höchsten Gesamtkosten mit 73.000 Euro bei kleinen und mittleren Unternehmen im asiatisch-pazifischen Raum an, gefolgt von Nordamerika (62.000 Euro). In Europa liegen die Kosten mit 42.000 Euro ebenfalls noch über dem Durchschnitt. Gerade bei kleinen und mittleren Unternehmen können die direkten und indirekten Folgekosten eines Cyberangriffs aber bis zu 5 Prozent des Jahresumsatzes ausmachen.