Les cyberincidents sont considérés comme le plus grand risque commercial au monde depuis cinq ans et la grande majorité des attaques ciblent les petites et moyennes entreprises (PME). La numérisation croissante et la fusion croissante de l'informatique et de la technologie opérationnelle (OT) élargissent encore la surface d'attaque des PME proches de la production. Dans le même temps, ces entreprises manquent souvent de personnel et de savoir-faire pour mettre en place un niveau de sécurité informatique adéquat. De nombreuses PME ne connaissent pas leur propre profil de risque et surestiment régulièrement leur niveau de protection réel. Alors que les attaquants se concentrent de plus en plus sur l'humain en tant que maillon le plus faible de la chaîne de sécurité informatique, les mesures de protection techniques ne suffisent pas à elles seules. Les approches de formation existantes s'adressent à l'informatique ou à l'OT, mais couvrent rarement les deux domaines ensemble dans un environnement d'apprentissage proche de la réalité.