サイバー攻撃は大企業だけの問題ではなく、むしろ中小企業が狙われている。中小企業も改正個人情報保護法上の義務の対象となったが、対策が遅れている中小企業は、関連企業や発注元の機密情報や情報漏洩のリスクになる。事例を交えて紹介する。