ภัยทางไซเบอร์ที่เกิดขึ้นกับบริษัทใหญ่ๆที่ผ่านมา จะถูกสร้างข่าวและทำให้ผู้คนแตกตื่นด้วยการเรียกร้องค่าไถ่จำนวนมากเพื่อปลดล็อกข้อมูลหลังจากที่โดน Ransomware เข้ามาโจมตี ทว่าในช่วงหลังจะพบการโจมตีเป้าหมายที่เล็กลง เป็นบริษัทขนาดกลางหรือเล็กซึ่งอาจเป็นองค์กรของคุณที่เป็นเป้าหมายก็เป็นไปได้ เพราะต้องยอมรับว่า การเรียกค่าไถ่หลังจากเหยื่อถูกเจาะด้วย Ransomware แล้ว องค์กรเล็กๆ จะถูกเรียกค่าไถ่ด้วยมูลค่าต่อครั้งที่ไม่สูงมาก เท่าที่สำรวจจะพบว่าอยู่ประมาณ 50,000 USD (หรือประมาณ 1,500,000 บาท) ซึ่งเป็นจำนวนเงินที่อาชญกรรมบนโลกปกติทำกับเหยื่อเช่นกัน เรายังพบอีกว่า การเรียกเงินครั้งละไม่มาก แต่มีจำนวนคนพร้อมจ่ายมากขึ้น ง่ายกว่าการเรียกเงินคราวละหลายๆ ล้านจากธนาคารเสียอีก จะว่าไปโจรที่ใช้ Ransomware ในการเรียกค่าไถ่ ถึงแม้ว่าจะใช้เครื่องมือที่ทันสมัย เทคนิคที่แยบยล แต่การทำงานหรือเลือกเป้าหมายก็ยังคงเป็นวิธีการเดิมๆอยู่
