サイバー攻撃者にとって、ターゲットとする組織の規模は関係ありません。組織のActive Directoryにアクセスするためのパスワードは、長年攻撃の格好のターゲットとなってきました。一度攻撃者がActive Directoryを侵害すると、セキュリティポリシーを変更したり、権限を昇格させたりすることが容易にできるようになります。そのため、中小企業はその最初の防御手段であるパスワードを可能な限り安全に保つ必要があります。