Una microimpresa è un'azienda molto piccola, spesso gestita da una sola persona o da pochi collaboratori, con un budget ristretto e poco margine operativo. In pratica, ciò significa che un solo guasto, una fattura mancata o un account compromesso possono avere un impatto sproporzionato sull'intera attività.
Nella sicurezza informatica, le microimprese sono importanti perché gli aggressori spesso prendono di mira organizzazioni che hanno dati preziosi ma difese limitate. I rischi comuni includono phishing, password deboli, credenziali riutilizzate, dispositivi non aggiornati e servizi di terze parti non sicuri. Chi difende le microimprese di solito ha bisogno di controlli semplici che riducano il carico di lavoro: autenticazione a più fattori, aggiornamenti automatici, backup, accesso con privilegi minimi e procedure chiare di recupero degli account. La sfida principale non è solo la protezione tecnica, ma integrare la sicurezza in un'attività che non può permettersi molti tempi di inattività o complessità aggiuntiva.