Ja – und das ist einer der häufigsten Irrtümer. Cyber­kri­mi­nelle greifen gezielt kleine und mitt­lere Unter­nehmen an, weil deren IT-​Schutz oft schwä­cher ist als bei Konzernen. Ransomware-​Angriffe treffen Hand­werks­be­triebe, Steu­er­be­ra­tungen und Arzt­praxen genauso wie Groß­un­ter­nehmen. Grund­le­gender Schutz ist heute Pflicht – auch aus haftungs­recht­li­chen Gründen.