A constatação de que 96% das vítimas de sequestro de dados são empresas de pequeno e médio porte inverte a percepção construída pela cobertura de imprensa do setor.
A distorção tem explicação simples: ataque a empresa conhecida vira notícia, ataque a empresa de trinta funcionários não. O resultado é um retrato público em que o problema parece ser de gente grande, e uma realidade em que ele é quase todo do resto.
A economia do ataque automatizado explica a distribuição. Varredura em massa procura sistema exposto sem escolher alvo por tamanho ou setor, e empresa sem equipe de tecnologia dedicada tende a acumular exatamente o que essa varredura procura: sistema desatualizado, senha reaproveitada e nenhum registro de acesso.
Há ainda um agravante de recuperação. Empresa grande atacada perde dinheiro; empresa pequena atacada frequentemente fecha, porque não tem caixa para atravessar semanas de operação parada nem equipe para reconstruir.
A lista de defesa que muda o resultado é curta e barata: autenticação em duas etapas em tudo, atualização automática, cópia de segurança testada de verdade e inventário do que cada fornecedor conectado alcança.