Särskild rapport: The Technology of Business
Att sälja globalt är barns lek
Högteknologiska startups siktar på stjärnorna
Att driva upp företag med högteknologiska kontanter
Windows XP slut sätter företag i en fix
Ligger framgången i molnen?
Där tänker du att alla dina online-kunddata är säkra, tack vare populära öppen källkod kryptering programvara som heter OpenSSL, och det visar sig vara allt annat än.
Denna lilla sårbarhet har potentiellt äventyrat två tredjedelar av alla webbplatser.
– Den största oron är för små e-handelssajter som inte vet att de har påverkats, säger Keith Cottenden, chef för cybersäkerhetsspecialister CY4OR.
"Alla företag som tar kundinformation kan vara sårbara eftersom denna kryptering är utformad för att skydda personuppgifter... Företagen måste tillämpa begränsning nu."
Men att hitta effektiva och prisvärda sätt att hålla "uppdragskritiska" data säkra från hackare, bedragare och naturkatastrofer kan vara en skrämmande och svår uppgift för små företag.
Dålig datasäkerhet kan bokstavligen förstöra ditt företag.
Till exempel, svaga säkerhetsåtgärder och påstås dålig infrastruktur fick japanska Bitcoin utbyte MtGox på knä innan det så småningom gick till spillo.
Utbytet, som hanterade omkring 70% av världens bitcoin handel på sin höjd, sade 850.000 av de digitala mynten stals av hackare.
Företaget tvingades ansöka om konkurs i februari.
Men i mars sa MtGox att den hade hittat 200 000 "förlorade" bitcoins - värda cirka £70m - i en gammal digital plånbok från 2011.
När säkerheten är din ensak, är en sådan slapphet uppenbarligen katastrofal.
Den brittiska Federation of Small Businesss (FSB) anser att okontrollerad it-brottslighet allvarligt hämmar sina medlemmars tillväxtpotential.
Källa: Federation of Small Business
Risken för bedrägeri och brottslighet på nätet, både verklig och upplevd, kostar varje brittisk småföretag upp till 4 000 pund per år, säger FSB, medan it-brottslighet som helhet kostar den brittiska ekonomin uppskattningsvis 27 miljarder pund per år.
Ungefär en tredjedel av FSB-medlemmarna har varit offer för online-brott under det senaste året, oavsett om det gäller virusinfektioner, hackerattacker eller andra systemsäkerhetsbrott.
Förutom den ekonomiska förlusten och olägenheten finns det en potentiell katastrofal förlust av kundernas förtroende.
Trots datasäkerhetens avgörande betydelse verkar många företag nästan omedvetna om riskerna.
En 2013 undersökning av säkerhetsprogramföretaget AVG avslöjade att en stor mängd dataförlust sker helt enkelt på grund av mänskliga fel och slarv.
Det verkar som om många företag är mer intresserade av att städa sina skrivbord eller beställa nya visitkort än att säkerhetskopiera data.
En rapporterade 43% av Storbritannien och 53% av amerikanska småföretag sade att de tillbringar mer tid att ändra lösenord än att backa upp.
Och ungefär en fjärdedel av dem lämnar längre än en vecka mellan back-ups.
"För många gånger en handling av vårdslöshet eller en säkerhetsintrång har lett till att information saknas, och i vissa fall företag har funnit sig i en position där uppgifterna inte är återvinningsbara," en Microsoft talesman berättade BBC.
Naturkatastrofer kan utgöra en lika stor risk för små företag som it-brottslighet.
Uppskattningsvis 25 % av företagen återöppnas inte efter en större katastrof, enligt Institutet för företags- och hemsäkerhet, en ideell organisation.
Under 2012 förstörde orkanen Sandy tusentals småföretag i USA, medan många andra fortfarande kände effekterna minst ett år efter händelsen.
Rob Cotton, chef för Manchester-baserade NCC Group, ett datasäkerhetsföretag, berättade för BBC att det kan vara svårt för småföretag att anpassa god säkerhetspraxis.
"Små och medelstora företag som använder sina egna IT-tjänster internt måste ta hänsyn till utrustningens fysiska säkerhet, samt om IT är sårbart för externa hot", säger han.
"Det är också viktigt att ta hänsyn till risken från din egen personal, eftersom många incidenter är ett resultat av oseriösa medarbetare - det så kallade "insiderhotet".
Ett vanligt råd är att säkerhetskopiera data säkert och ofta, men bör detta vara till lokalt lagrade servrar eller till fjärrmolntjänster?
"Cloud-leverantörer kommer i allmänhet att vara mer proaktiva när det gäller att säkerställa att mjukvaran är uppdaterad och håller patchnivåerna", säger Cotton.
"De kommer också att ha bättre säkerhetskunskap och medvetenhet, vilket innebär att servrar och tjänster i allmänhet kommer att vara väl konfigurerade. Dessutom är de mer motståndskraftiga och de flesta kommer att ha robusta planer för katastrofåterställning och kontinuitet."
En annan fördel med molnet är att tjuvar inte nödvändigtvis vet vilken tjänst ditt företag använder eller var det håller sina servrar.
Men Cotton medger att det verkligen finns risker med att anta molntjänster.
En självklar sak - ofta förbisedd - är att leverantören själv drabbas av ett avbrott i tjänsten eller ett brott mot sitt försvar, så det är rimligt att mycket noga undersöka vilket rykte och tillförlitlighet som en leverantör av molntjänster har.
"Att sätta affärskritisk information i händerna på en tredje part kräver en viss grad av förtroende," sade en Microsoft talesman. "Solida leverantörer kommer att förklara sina säkerhetsmetoder och engagemang i verksamheten."
Som sagt, en "Bält-och-broms" lokal backup-plan kan vara en bra idé.
Små företag måste skydda sina uppgifter mot virus, skadlig kod och naturkatastrofer samt missnöjda eller vårdslösa anställda.
Men hur försvar mot dessa hot genomförs beror på omständigheterna och arten av varje företag, säger experter.
När det gäller ekonomi är det sällan klokt att ha alla ägg i en korg, och samma sak gäller för data. Så för maximal säkerhet verkar spridning av data om både traditionella och icke-traditionella tjänster vara den bästa politiken.
Det kanske viktigaste är att FSB betonar behovet av utbildning.
Om dina chefer och anställda inte inser behovet av att skydda data, hela framtiden för din verksamhet kan vara på linjen.
Den senaste säkerhetsskrämman över Heartbleed buggen bör skicka shivers längs ryggraden på de flesta små företag.