Le imprese mid-market sono aziende che si collocano tra le piccole imprese e le grandi aziende per dimensioni, fatturato e complessità operativa. Spesso hanno più utenti, fornitori e clienti di una piccola impresa, ma meno risorse di sicurezza dedicate rispetto a una grande azienda. Questa combinazione le rende una categoria importante nella pianificazione della sicurezza informatica.
Gli attaccanti prendono di mira le imprese mid-market perché possono offrire dati preziosi, accesso alle reti dei partner e interruzione delle attività senza il livello di maturità delle difese di livello enterprise. Nei casi reali, queste organizzazioni possono subire pressioni tramite ransomware, phishing o compromissione della supply chain. I difensori si concentrano su controlli stratificati, backup affidabili, segmentazione e pianificazione della risposta agli incidenti che includa comunicazioni e continuità operativa. Poiché le imprese mid-market spesso servono sia fornitori a monte sia clienti a valle, un incidente informatico può rapidamente diventare un problema di business e di fiducia, non solo un problema IT.