Veel ondernemers denken dat zij geen specifiek doelwit zijn van criminelen. Dat klopt, maar criminelen worden gedreven door geld en een geldstroom is aanwezig in elke onderneming. Criminelen vallen bedrijven op verschillende manieren aan.
Het doel is meestal: toegang krijgen tot inloggegevens of andere gevoelige informatie. Die gegevens verkopen ze door, gebruiken ze om een bedrijf af te persen of om geld van de rekening te halen. Omdat cyberrisico's nog relatief nieuw zijn, is het soms lastig om de gevolgen van cybercriminaliteit voor bedrijven in te schatten.