ICT-gebruik bij bedrijven; bedrijfstak, 2019

ICT-gebruik bij bedrijven; bedrijfstak, 2019

Bedrijfstakken/branches SBI2008 ICT-veiligheid Verzekering ICT-veiligheidsincidenten (% van bedrijven) ICT-veiligheid Gezocht naar meldingen cyberdreigingen (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Anti-virussoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Updaten software/besturingssysteem (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Authenticatie via soft- of hardwaretoken (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN internetgebruik buiten het bedrijf (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Vrijwillige training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Verplichte training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Met contract (% van bedrijven) ICT-veiligheid Documentatie van ICT-veiligheid ICT-veiligheidsdocumenten aanwezig (% van bedrijven) ICT-veiligheid Documentatie van ICT-veiligheid Wat is gedocumenteerd Preventie van veiligheidsincidenten (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door interne oorzaak (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Interne oorzaken Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Interne oorzaken Vernietiging data door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten door ICT-veiligheidsincidenten Kosten incident aanval buitenaf (% van bedrijven) ICT-veiligheid Kosten door ICT-veiligheidsincidenten Kosten incident intern (% van bedrijven) ICT-veiligheid Kosten door ICT-veiligheidsincidenten Kosten door intern incident Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten door ICT-veiligheidsincidenten Kosten door intern incident Vernietiging data door veiligheidsinc. (% van bedrijven)
Totaal C-N en Q 26 13 96 77 93 52 49 87 53 59 64 52 51 36 18 42 44 34 44 11 42 6 6 19 18 3
C Industrie 20 11 98 73 94 46 41 85 52 64 66 55 49 30 15 38 40 31 46 11 44 6 6 20 19 3
D-E Energie, water, afvalbeheer 30 19 99 78 95 55 47 89 57 71 72 65 51 39 28 49 50 37 58 10 51 11 4 23 22 3
F Bouwnijverheid 15 9 98 69 95 48 41 89 50 55 58 51 46 24 14 27 32 23 42 14 41 7 7 22 21 5
G Handel 28 13 97 78 96 51 46 89 59 62 70 55 52 36 18 43 43 34 45 14 44 5 7 19 18 3
H Vervoer en opslag 22 12 96 77 91 50 39 85 46 52 59 49 49 28 16 36 39 32 42 11 41 6 6 18 17 2
I Horeca 13 3 89 58 75 32 27 65 28 27 28 26 25 11 6 19 15 11 26 7 25 4 3 12 12 1
J Informatie en communicatie 51 29 96 91 97 72 79 94 68 80 84 66 72 65 33 67 73 61 42 14 38 5 6 17 16 2
K Financiële dienstverlening 42 43 98 95 98 86 87 95 78 85 88 78 82 79 51 67 83 75 55 20 49 5 7 24 23 2
L Verhuur en handel van onroerend goed 25 10 98 92 96 62 55 97 52 75 79 61 58 48 24 51 61 43 56 13 51 7 6 18 17 4
M Specialistische zakelijke diensten 37 18 97 84 96 63 59 94 59 73 74 59 60 53 22 58 59 47 51 10 48 7 4 22 21 3
N Verhuur en overige zakelijke diensten 23 11 95 77 90 53 47 83 51 50 59 52 50 32 16 42 39 31 39 9 38 4 5 14 13 2
Q Gezondheids- en welzijnszorg 30 17 98 83 96 63 71 91 53 61 70 51 57 49 22 51 60 43 51 9 46 5 4 22 21 2
10-12 Voedings-, genotmiddelenindustrie 14 12 93 61 85 40 36 70 41 50 54 43 36 22 16 29 33 23 38 11 37 7 4 16 14 2
13-15 Textiel-, kleding-, lederindustrie 20 10 100 66 93 49 36 89 48 70 73 59 46 26 7 39 41 24 53 19 50 4 9 26 26 2
16-18 Hout-, papier-, grafische industr. 28 10 100 76 99 45 41 93 57 68 65 59 54 29 13 38 44 38 40 8 39 5 6 18 18 2
19-21 Raffinaderijen en chemie 37 21 98 91 96 65 63 93 66 81 85 72 70 56 37 50 66 58 56 16 55 5 8 26 25 1
22-23 Kunststof- en bouwmateriaalindustr 21 11 100 80 98 49 47 90 52 73 73 59 60 34 17 43 40 35 47 13 46 10 7 24 23 4
24-25 Basismetaal, metaalprod.-industrie 14 7 99 68 93 39 33 82 51 58 62 56 47 20 11 30 28 21 50 7 48 6 5 21 21 3
26-27 Elektrische en elektron. Industrie 26 15 99 75 98 47 47 94 57 73 76 59 54 37 17 45 54 43 56 14 52 9 6 24 23 3
28 Machine-industrie 19 16 98 77 98 47 44 90 59 75 69 58 50 39 19 46 46 37 49 10 48 7 5 17 17 4
29-30 Transportmiddelenindustrie 19 13 96 68 94 41 40 86 51 62 66 48 48 33 14 43 39 32 46 13 44 7 10 24 21 4
31-33 Overige industrie en reparatie 20 9 99 78 95 55 46 89 50 62 65 50 48 36 13 39 40 30 39 12 37 3 6 18 18 2
41-42 B&U en wegenbouw 14 9 98 68 96 47 38 85 42 52 53 44 46 24 14 27 28 19 39 14 37 6 8 22 21 5
43 Gespecialiseerde bouw 16 8 97 69 94 48 42 91 54 57 60 55 47 24 14 27 34 26 44 14 43 7 6 22 21 5
45 Autohandel en -reparatie 25 9 96 79 96 46 36 87 55 64 66 53 51 27 19 41 33 25 49 20 46 7 11 24 22 4
46 Groothandel en handelsbemiddeling 26 14 98 80 97 51 47 93 65 68 75 57 54 39 19 46 46 38 47 13 45 6 6 19 18 3
47 Detailhandel (niet in auto's) 32 12 96 74 94 54 49 84 51 52 62 51 49 35 16 40 41 32 41 12 40 4 7 18 18 2
55 Logiesverstrekking 22 13 95 70 90 45 44 87 51 53 48 51 50 26 11 31 41 31 37 14 35 5 8 14 14 1
56 Eet- en drinkgelegenheden 11 1 88 55 71 29 23 61 23 21 24 21 20 8 5 17 9 7 23 6 23 4 2 11 11 1
58-60 Uitgeverijen, film,radio en t.v. 40 27 95 88 97 56 60 94 67 74 82 65 67 53 25 46 57 49 51 21 48 7 12 24 21 5
61 Telecommunicatie 49 40 100 92 100 75 80 99 82 90 96 82 85 74 46 73 87 78 41 12 38 1 5 19 18 0
62-63 IT- en informatiedienstverlening 53 28 96 91 96 75 82 94 68 81 84 66 73 67 34 70 74 62 41 13 37 5 5 16 15 2
6419-6492 Banken 45 43 100 97 100 88 88 97 86 81 95 81 89 89 51 68 90 78 50 22 41 5 10 16 14 0
651-652 Verzekeringen 30 60 100 95 100 84 90 100 86 94 93 93 97 91 60 70 93 90 62 20 55 9 4 29 28 5
6612-6619 Financiële advisering 46 32 95 94 95 85 85 90 66 83 78 67 67 63 46 63 69 64 55 19 53 3 7 29 29 1
68 Verhuur en handel van onroerend goed 25 10 98 92 96 62 55 97 52 75 79 61 58 48 24 51 61 43 56 13 51 7 6 18 17 4
69-70 Juridisch en managementadvies 48 20 98 89 97 73 63 95 62 73 75 64 63 61 25 63 68 53 56 9 52 8 4 27 26 3
71 Architecten-, ingenieursbureaus e.d. 26 19 98 81 96 49 51 93 58 79 77 57 59 48 16 55 53 42 45 10 42 4 3 17 17 2
72 Research 32 28 98 82 96 65 68 98 64 75 81 63 61 61 29 55 62 55 44 14 43 6 6 14 13 2
73 Reclamewezen en marktonderzoek 36 12 94 79 93 63 59 92 51 70 65 52 56 42 24 56 47 39 44 10 42 6 4 17 16 3
74-75 Overige professionele diensten 21 10 95 76 95 47 49 86 48 53 59 46 50 34 17 44 45 33 57 12 52 11 8 22 22 2
77 Verhuur van roerende goederen 27 14 98 80 93 51 45 87 57 61 70 53 52 39 20 45 45 38 53 12 50 5 7 21 19 4
78 Uitzendbureaus en arbeidsbemiddeling 21 9 92 74 88 52 48 84 49 47 56 48 46 30 14 43 34 27 35 10 34 3 5 11 10 1
79 Reisbureaus, reisorganisatie en -info 34 11 100 86 98 57 51 90 56 78 76 67 62 51 27 61 76 58 48 10 48 6 7 15 15 2
80-82 Overige zakelijke dienstverlening 24 12 97 80 91 55 45 79 52 50 58 55 53 32 18 38 39 31 39 8 39 4 4 15 15 2
86 Gezondheidszorg 33 19 99 85 98 73 83 92 61 72 79 62 68 53 26 54 67 52 54 8 50 3 5 27 24 2
87-88 Verzorging en welzijn 27 16 97 82 94 55 61 91 47 53 62 42 49 46 19 48 55 36 48 10 43 7 3 19 18 2
951 Reparatie van computers en telecom 40 17 100 96 94 67 60 100 77 75 92 60 83 63 33 54 69 54 46 15 27 19 15 10 10 0
26-28 Elektrotechn. en machine-industrie 21 16 98 77 98 47 45 91 58 75 71 58 52 38 18 46 48 39 52 11 49 8 6 20 19 3
69-71 Management- en technisch advies 40 20 98 86 97 65 59 95 61 75 76 62 62 56 22 60 63 49 52 9 49 7 4 23 23 3
73-75 Reclame, design, overige diensten 30 11 95 78 94 57 55 90 50 63 63 49 53 39 21 51 46 37 49 11 46 8 6 19 19 3
78-82 Overige zakelijke dienstverlening 23 10 94 77 89 53 47 82 50 49 58 52 50 31 16 42 38 30 37 9 36 4 5 13 12 1
ICT-sector 48 28 97 91 97 71 78 95 69 82 85 66 72 65 33 68 71 60 41 13 37 6 5 16 14 3
Bron: CBS.
Verklaring van tekens

Tabeltoelichting


Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met 2 of meer werkzame personen. De gegevens kunnen worden uitgesplitst naar bedrijfsgrootte en bedrijfstak. Normaliter beperkt het onderzoek naar het ICT-gebruik door bedrijven zich tot bedrijven met 10 of meer werkzame personen. In 2018 is dit onderzoek, met een iets minder uitgebreide vragenlijst, ook uitgevoerd onder bedrijven met 2 tot 10 werkzame personen. Om het ICT-gebruik van de kleine bedrijven te kunnen vergelijken met die van de grotere bedrijven, is een deel van de uitkomsten van de grote bedrijven ook opgenomen in deze tabel. De verslagperiode betreft het jaar 2019. Een aantal onderwerpen heeft echter betrekking op het jaar 2018. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.

Gegevens beschikbaar over 2019.

Status van de cijfers:
De cijfers in deze tabel zijn definitief.

Wijziging per juni 2020:
Het effect op de omzet van online platforms is gesplitst in Effect online platforms e-commerce voor bedrijven met e-commerce en Effect online platforms e-commerce voor alle bedrijven, ook de bedrijven zonder e-commerce.

Wijzigingen per april 2022:
In de vorige versie was abusievelijk de categorie 'Eigen personeel en externe leverancier' niet opgenomen bij de sub-sectie over 'Uitvoering van ICT-veiligheid'. De cijfers over 'Vaste Internetverbinding' zijn gereviseerd door een verbetering bij een imputatieregel. Het onderwerp “Incident opgetreden” wordt uitgesplitst naar “Incident door interne oorzaak” en “Incident door aanval van buiten”. Het onderwerp “Incident opgetreden” wordt weggelaten. De onderwerpen van de secties “Optreden van ICT-veiligheidsincidenten” worden ingedeeld naar interne en externe oorzaken en die van “Kosten door ICT-veiligheidsincidenten” naar kosten door intern of extern incident. Verder zijn de cijfers van deze tabel gereviseerd door het gebruik van verbeterde ophoogfactoren en een verbeterde schattingsmethodiek van de omzetcijfers.

Wanneer komen er nieuwe cijfers?
Cijfers over 2020 komen in januari 2021 beschikbaar.

Toelichting onderwerpen

ICT-veiligheid
Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
Gebruikte ICT-veiligheidsmaatregelen
Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen.
Anti-virussoftware
Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
Beleid voor sterke wachtwoorden
Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen.
Updaten software/besturingssysteem
Up-to-date houden van de software en het besturingssysteem
Authenticatie via soft- of hardwaretoken
Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee-factor authenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
Encryptie van data
Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
Gegevens op andere fysieke locatie
Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
Network access control
Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
VPN internetgebruik buiten het bedrijf
Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijv. man-in-the-middle-aanvallen).
Logbestanden voor analyse incidenten
Logbestanden opslaan om incidenten achteraf te analyseren
Methodes voor beoordelen ICT-veiligheid
Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
Risicoanalyses
Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
Training personeel ICT-veiligheid
Het aanbieden van trainingen (al dan niet verplicht) aan het personeel om het meer bewust te maken van hun verplichtingen ten opzichte van ICT-veiligheidszaken
Vrijwillige training
Vrijwillige training of het aanbieden van intern beschikbare informatie (bijvoorbeeld informatie op het intranet)
Verplichte training
Verplichte cursussen of het verplicht bekijken van instructiefilmpjes
Met contract
Met een contract (bijvoorbeeld een arbeidscontract)
Documentatie van ICT-veiligheid
Welke ICT-veiligheid gerelateerde zaken heeft het bedrijf gedocumenteerd en wanneer zijn deze voor het laatst gereviewd.
ICT-veiligheidsdocumenten aanwezig
Documenten over ICT-veiligheid en datavertrouwelijkheid hebben betrekking op training in ICT gebruik, ICT-veiligheidsmaatregelen, de evaluatie van ICT-veiligheidsmaatregelen, schema’s om ICT-veiligheidsdocumenten te updaten, enz.
Wat is gedocumenteerd
Bedrijven met documenten met maatregelen, praktijken, of procedures voor de volgende ICT-veiligheid gerelateerde zaken
Preventie van veiligheidsincidenten
Preventie van veiligheidsincidenten zoals pharming, phishing attacks, ransomware, enzovoorts
Optreden van ICT-veiligheidsincidenten
Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2018, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of acties van eigen personeel.
Incident door interne oorzaak
Bedrijven waarbij een of meerdere ICT-incidenten zijn voorgevallen in 2018, zoals incidenten door acties van eigen personeel of incidenten door een hardware of systeem fout.
Incident door aanval van buiten
Bedrijven waarbij een of meerdere ICT-incidenten zijn voorgevallen in 2018 veroorzaakt door een aanval van buitenaf.
Interne oorzaken
Soort van interne oorzaken van ICT-veiligheidsincidenten. Interne oorzaken zijn systeemfouten of acties van eigen personeel.
Uitval ICT-dienst door veiligheidsinc.
Het gaat om bedrijven waarbij een of meerdere ICT-incidenten zoals een storing in hardware of software zijn opgetreden in 2018. Een aanval door kwaadwillenden valt hier niet onder.
Vernietiging data door veiligheidsinc.
Vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten (bv storing in hardware of software).
Kosten door ICT-veiligheidsincidenten
Kosten als gevolg van zowel externe of interne ICT-veiligheidsincidenten.
Kosten incident aanval buitenaf
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2018 veroorzaakt door een aanval van buitenaf
Kosten incident intern
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2018 veroorzaakt door systeemfouten of acties van eigen personeel.
Kosten door intern incident
Kosten als gevolg van interne ICT-veiligheidsincidenten.
Uitval ICT-dienst door veiligheidsinc.
Kosten door uitval van ICT-diensten in 2018 als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software
Vernietiging data door veiligheidsinc.
Kosten door vernietiging of verminking van data in 2018 als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software storing in hardware of software
Verzekering ICT-veiligheidsincidenten
Bedrijf verzekerd voor ICT-veiligheidsincidenten
Gezocht naar meldingen cyberdreigingen
Bedrijven die actief op zoek zijn naar meldingen over cyberdreigingen