Tietoturva on kaikkien yritysten päänsärky, mutta sen oireet vaihtelevat yrityksen koosta riippuen. Pienissä ja keskisuurissa yrityksissä ongelmana on oman it-henkilöstön puuttuminen. It-tukea ostetaan tarpeen mukaan ulkopuolisilta yrityksiltä, mutta kun tietoturvan arki ei ole kenenkään vastuulla, toiminnan suunnitelmallisuus ja kehittäminen kärsivät.