Un error muy común es asumir que una página web que no pertenece a una gran marca o una gran empresa está libre de sufrir un ciberataque. Esa es, precisamente, la primera victoria del atacante. La mayoría de los incidentes que ocurren a diario no son personalizados. Los hackers (piratas informáticos) se sirven de herramientas de escaneo automatizadas, los famosos «bots» que recorren internet día y noche buscando «puertas mal cerradas». Toda web accesible públicamente está expuesta, sin importar su tamaño o sector.