In dem Bericht "Die Lage der IT-Sicherheit in Deutschland 2021" schreibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur besonderen Situation der KMU in Deutschland:
"(...) Anders als typische Großunternehmen beschäftigen Klein- & Mittelständische Unternehmen (KMU) in der Regel keine dedizierten IT-Sicherheitsteams. Oftmals verfügen sie nicht einmal über einen eigenen IT-Betrieb.
Daraus folgt vielfach eine mangelnde Beurteilungskompetenz für IT-Sicherheitsgefährdungen.
Zudem fehlt auf Managementebene häufig das grundsätzliche Bewusstsein für die Risiken und Abhängigkeiten, die der Einsatz von Informationstechnik mit sich bringt.
Dadurch sind KMU gegenüber Bedrohungen aus dem Cyber-Raum besonders anfällig. Durch den stetig zunehmenden Grad an Digitalisierung verschärft sich die Gefährdungslage kontinuierlich. (...)"