La mayoría de las PyMES enfrentan el desafío de la dualidad: Cuentan con operaciones establecidas, con clientes y facturación recurrente, pero por otro lado, no cuentan con procesos formalizados que den previsibilidad y permitan tomar decisiones alineadas al negocio. En ciberseguridad esto se traduce en no saber qué riesgos podrían afectar negativamente al negocio y qué tan preparada está la organización para hacerles frente. No tener un plan alineado al negocio deviene en proyectos que quedan en ideas y no se concretan y en suscripciones a herramientas costosas que no eran necesarias para la empresa.