Die Erhebungen von Kaspersky zeigen, dass viele kleine und mittlere Unternehmen (KMU) zwar Strategien zur IT-Sicherheit entwickelt haben, diese jedoch häufig nicht effektiv umgesetzt werden. Hauptgründe dafür sind ein Mangel an Fachkräften, eine Überflutung mit Alarmmeldungen und unzureichendes Verständnis des Managements für Sicherheitsfragen. Diese Faktoren führen dazu, dass die Abwehrmaßnahmen im Mittelstand geschwächt sind.