Selon la 18ème édition du rapport ISTR (Internet Security Threat Report) de Symantec sur les menaces de sécurité Internet 2012, les attaques Internet ont augmenté de 30 % en 2012 et les attaques ciblées en direction des PME ont été multipliées par 3. L’enquête a révélé que les cybercriminels ciblent de plus en plus les PME et les sous-traitants pour atteindre in fine les grandes entreprises.

Jugées plus vulnérables en matière de sécurité, les PME sont attaquées à la fois pour leurs coordonnées bancaires, leurs données commerciales, leur propriété intellectuelle mais aussi pour leur accès aux informations sensibles des grandes entreprises.

Par ailleurs, les dirigeants ne sont plus les premiers touchés. En 2012, les cibles les plus fréquentes étaient les employés liées au capital informationnel des entreprises (27 %), qui ont donc accès à la propriété intellectuelle, ainsi que les forces commerciales (24 %).