対策を行っていない理由として、「サイバーリスクが発生する可能性は低いと考えているため」（55.4%）が最も多く、企業規模別に見ると、中小企業の方が比率が高くなっている（大企業35.3%、中小企業64.1%）。「対策をする人手に余裕がないため」、「サイバーリスクによって生じる影響・損失がわからないため」、「対策をする費用に余裕がないため」についても、企業規模別で差があり、それぞれ中小企業の方が比率が高くなっている。