« Les PME sont particulièrement désarmées face aux nouvelles menaces virales : elles pensent qu'il suffit d'avoir un antivirus pour être protégées, et se reposent sur cette fausse certitude. Elles en sont restées à l'image des virus d'antan. Les codes malicieux exploitent maintenant des failles du système d'exploitation afin de s'introduire dans les machines par le biais du réseau. Hélas, l'antivirus contrôle, lui, des fichiers, des disques durs, des documents, mais pas les accès réseau. Il ne détecte donc une telle infection que lorsqu'il est trop tard, lorsque le ver a déjà infecté le système.

Face à ces menaces, la bonne pratique est de suivre une politique stricte d'application des correctifs de sécurité sur les systèmes et de les protéger par un coupe-feu, que celui-ci soit sur les postes de travail ou sur le réseau. Mais ce sont là des pratiques que les PME ont du mal à faire entrer dans leurs moeurs. Ajoutons que beaucoup d'entre elles n'ont pas encore pris l'habitude d'une mise à jour automatique, par manque de confiance, ou d'une connexion permanente à Internet, et l'on comprend mieux les infections à répétition. »