サイバーリスク対策における課題として、「現在行っている対策が十分なのか分からない」（43.8%）が最も多く、次に「対策をする人手が足りない」（38.1%） 、「対策の効果測定が難しい」（37.8%）が多かった。「対策をする費用が足りない」は、大企業と比べて中小企業の方が比率が高くなっている（大企業15.7%、中小企業23.0%）。