De kanske inte tror att de har några uppgifter värda att stjäla, men även det minsta företaget kan vara förmyndare till information som representerar hårda pengar för kriminella gäng: kreditkortsuppgifter, kunders namn och adresser, eller de konstruktioner som är nödvändiga för en innovativ uppstart - alla har en redo kriminell marknad.
När uppmärksamhet tar rubriker som "Storbritannien lider 1000 attacker i timmen" rapporteras det finns en tendens att anta detta som en fråga endast för de större företagen; hushållens namn som vi tänker på som maktcentrum i vår ekonomi.
Men det är ett farligt misstag att göra.
Det finns allt större bevis för att småföretag kan vara vår akilleshäl när det gäller cybersäkerhet. Och det är dessa små företag som är grunden för vår ekonomi: destabilisera dem och allt annat kommer att krascha.
Under de senaste 12 månaderna har ett antal undersökningar dykt upp som tyder på att över 60 % av dessa små företag har drabbats av någon form av framgångsrik malware attack.
När du inser att även grundläggande säkerhetsåtgärder kommer att resultera i de flesta attacker "hoppas bort", du börjar förstå att de måste vara ganska dåligt förberedda för hackare att vara så framgångsrik.
Det är inte helt förvånande att små företag är ganska dåligt försvarade.
Någon som driver ett litet företag kommer inte nödvändigtvis att ha säkerhet som sin främsta prioritet.
De är vanligtvis entreprenörer, inte säkerhetsexperter. Pengar är alltid trånga och det finns en naturlig dynamisk spänning mellan behov och kostnad.
Du kan se på vilket sätt spänningen tenderar när du läser i samma undersökningar att nästan 20% av småföretagen bara bryr sig om it-säkerhet efter ett intrång. Ännu mer oroande är att en rapport visar att 10 procent av småföretagen inte skulle ha någon möjlighet att veta om de hade attackerats med framgång.
Brottslingar inser också att mindre företag ofta kan vara ett sätt att nå vidare till de större företagen.
Det är lika sant nu som det någonsin var att den svagaste delen av en kedja är där du bör attackera, och leveranskedjorna i vår moderna globala, hyperanslutna ekonomi är mycket utvidgade och, för större internationella företag, kan du ha uppemot 5000 till 10 000 mindre leverantörer som matar in till dina slutprodukter och tjänster. Det representerar många potentiella bakdörrar.
Hittills har försäljning av säkerhetsprogramvara varit liktydigt med försäljning av försäkringar.
Tyvärr är uppfattningen att det kommer att "aldrig hända mig" så mindre företag skjuta upp vad de ser som en betydande kostnad för vad de ser som en mycket avlägsen eventualitet.
Det finns till och med ett förslag i vissa undersökningar att mindre företag frestas att använda olicensierad säkerhetsprogramvara, eller, ännu värre, det som de erbjuds för "fri".
Tyvärr är sådan programvara långt ifrån ett skydd, men är ibland själva fordonet för att transportera skadlig programvara till företagen system.
Du bör använda "fri" programvara endast om du är säker på att det är från ett välrenommerat företag, och att företaget som byggde det ger det direkt.
När mindre företag ger näring åt de större företagen blir dessa större företag mycket medvetna om att potentiellt värdefulla tillgångar skulle kunna vara i fara någonstans längre ner i försörjningskedjan.
Ta till exempel en biltillverkare som designar en banbrytande strålkastare.
De tillverkar inte själva belysningen utan skickar konstruktionen till en mindre tillverkare som i sin tur kan lägga ut delar av tillverkningen på underentreprenad.
Den banbrytande designen, som är värd avsevärda summor när det gäller immateriella rättigheter, kan sluta med ett relativt litet företag och skyddas sedan med enbart deras säkerhet, inte med den stora biltillverkarens.
Om ett litet företag ska ansluta sig till en del av en av dessa stora leveranskedjor kan de alltså skilja sig från konkurrensen genom att visa att de kan skydda de immateriella rättigheter som anförtrotts dem i samma utsträckning som de skyddas i början av sin resa.
En framväxande trend är att de som sprider värdefull immateriell äganderätt till stora distribuerade leverantörskedjor ska spåra och granska vilka som har tillgång till vilka data. Om den mindre verksamheten visar sig vara en källa till en läcka då kommer de inte att vara i den leveranskedjan under mycket lång tid skulle jag föreslå.
Små företag kan inte vänta med att överväga it-säkerhet längre.
Precis som du anlitar expertis för att göra konton, finns det många som kan ge råd om det bästa sättet att skydda dig och dina kunders värdefulla data.
Underlåtenhet att göra det kommer i slutändan att orsaka verksamheten att misslyckas antingen genom direkta förluster från en attack, eller från att tappas av kunder som anser att deras data är otillräckligt skyddade.
Alan Woodward är gästprofessor vid universitetet i Surreys datoravdelning. Han har arbetat för den brittiska regeringen och samråder i frågor som cybersäkerhet, hemlig kommunikation och kriminalteknik.
Små företag - de som sysselsätter några hundra personer eller mindre - blir i allt högre grad måltavlor för hackare.