サイバー被害を受けた際の被害総額は、大企業と中小企業でほとんど差はなかった。中小企業でも数千万円の高額被害が発生している（「1,000万円以上1億円未満」との回答あり）。