取引先等へのサイバーリスク対策の管理状況として、「何もしていない」（46.0%）が最も多く、従業員数別に見ると、従業員数が少ない企業ほど比率が高くなっている。「何らかのサイバーリスク対策の実施を取引要件にしている」は、従業員数が50人以下の企業では8.4%であったが、1,000人超の企業では25.8%であった。