Lors d’une attaque massive sur le web ou par l’email, PME peuvent être victimes d’intrusions, de vols de données, de malwares et de ransomwares, de vols d’identifiants et de mots de passe par phishing ou de fraude impliquant des transferts de fonds plus complexes. Par conséquent, les coûts financiers qui en découlent sont importants, en raison de l’arrêt des activités, qui affectent le chiffre d’affaires et la réputation de l’entreprise, qui provoque une désaffection des clients, sans oublier les sanctions de la Cnil en cas de non-respect des obligations en matière de protection des données personnelles.

Le coût moyen d’une cyberattaque en PME, selon Régis Rocroy, fondateur d’Ozon, est estimé à 160 000 euros par Ozon et Swiss Re CorSo. En outre, selon Régis Rocroy, « le haut niveau de vulnérabilité constaté, aggravé par des défauts majeurs de protection, rend crédible le scénario, connu de l’Anssi (Agence nationale de la sécurité des systèmes d’information), qui paralyserait l’activité économique. C’est pourquoi il est essentiel que les responsables de PME se préoccupent de la protection de leurs données.