Analisando as alternativas: A) Não, são pequenas demais - Essa afirmação é incorreta, pois pequenas empresas também podem ser alvos de ataques cibernéticos. B) Sim, são alvos também (X) - Esta é a alternativa correta, pois pequenas empresas frequentemente são alvos de ataques, muitas vezes por não terem medidas de segurança robustas. C) Apenas grandes empresas - Essa afirmação é falsa, pois a segurança da informação é importante para empresas de todos os tamanhos. D) Somente em caso de crise - Isso é um equívoco, pois a segurança da informação deve ser uma preocupação constante, não apenas em momentos de crise. Portanto, a resposta correta é: B) Sim, são alvos também (X).