Това, което се случва с по-малкия бизнес, е, че те се поддават на погрешното схващане, че сайтът им е защитен, защото системният администратор е внедрил стандартни продукти за сигурност – защитни стени, системи за откриване на проникване или по-силни устройства за удостоверяване като базирани на време токени или биометрични смарт карти. Но тези неща могат да бъдат експлоатирани.