La principale faiblesse est humaine et organisationnelle. Beaucoup pensent ne pas être des cibles prioritaires. Or statistiquement, une entreprise est attaquée chaque jour. Les cybercriminels misent sur le volume : une seule attaque réussie sur des milliers suffit à rendre leur modèle rentable.