しかし、高度なサイバーサービス、ツール、技術、そして専門人材のコストが増加する中で、小規模企業がこの格差の影響を最も大きく受けています。最低限のサイバーレジリエンスを維持するためのアプローチさえも、コストの壁に阻まれているためです。大企業の75%がサイバー保険に加入しているのに対し、中小企業ではこの割合がわずか25%に過ぎないのが現状です（World Economic Forum, 2024）。

小規模の中小企業がサイバーレジリエンスを確保する上では、様々な現実的困難が存在します。その中で最大の課題はコストです。高度なサイバーセキュリティサービスや、レジリエンス強化のためのツール・技術の導入には多大なコストがかかります。大企業にはこれらを負担する余裕がある一方で、小規模企業にとっては現実的に負担が困難だからです。

実際に、サイバーレジリエンスのためのトレーニングプログラム、疑似ハッキング、侵入テスト、最新のセキュリティツールなどの導入には、かなりの財政的投資が必要です。しかし、多くの中小企業にはそれを賄う余裕がなく、最低限のセキュリティレベルを維持するのにとどまっているケースが少なくありません。

また、専門人材の不足も大きな問題です。大企業はサイバーセキュリティの専門家を雇用して自社内のセキュリティチームを運営できますが、小規模企業にはその余裕がないため、セキュリティ担当者が他の業務を兼任しているケースが多いです。これにより、セキュリティに対する専門性と集中度が低下せざるを得ず、結果としてサイバー脅威に対して脆弱になる可能性が高まります。

セキュリティ意識と教育の不足も、小規模企業が抱える課題の一つです。サイバーレジリエンスを備えるためには、従業員全体がセキュリティ脅威を認識している必要がありますが、セキュリティ教育への時間的・財政的な投資不足により、従業員がセキュリティ事故に適切に対応できないケースが発生しています。例えば、フィッシングメールによる攻撃が依然として成功する理由の一つは、従業員がそのような脅威を正しく認識できていないためです。

攻撃者らは、セキュリティレベルの低い企業をターゲットにし、そこを足がかりにして、より大きな企業や関連ネットワークを攻撃するケースが多いです。

こうした課題は、結果として小規模企業が「サイバーレジリエンス」を備えることを困難にし、サイバー攻撃の主要な標的となる要因となっています。サイバー攻撃は大企業だけを狙っているわけではありません。小規模企業も大企業と同様にサイバーレジリエンスの重要性を認識し、可能な範囲内で継続的なセキュリティ投資と教育を実施していく必要があります。