ICT-gebruik bij kleine bedrijven; bedrijfstak en bedrijfsgrootte, 2022
Verklaring van tekens
Tabeltoelichting
Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met 2 of meer werkzame personen. De gegevens kunnen worden uitgesplitst naar bedrijfsgrootte en bedrijfstak. De verslagperiode betreft het jaar 2022. Een aantal onderwerpen heeft echter betrekking op het jaar 2021. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.
Gegevens beschikbaar over 2022.
Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.
Wijzigingen per 7 december 2022:
Geen, dit is een nieuwe tabel.
Wanneer komen er nieuwe cijfers?
Cijfers over 2023 komen in december 2023 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.
Toelichting onderwerpen
- Personeel en ICT
- Personeel dat werkt met een computer betreft zowel ICT-specialisten als ICT-gebruikers. ICT staat voor informatie- en communicatietechnologie. Een ICT-specialist is een werknemer voor wie ICT het belangrijkste werk vormt, bijvoorbeeld een software-ontwikkelaar, systeembeheerder of een 'hoofd automatiseringsafdeling'. Een ICT-gebruiker is een werknemer die bij het eigen werk gebruikmaakt van een computer en standaardpakketten (zoals tekstverwerking, spreadsheets, databases) en/of branchegerelateerde software (zoals boekhoudpakketten, CAD/CAM pakketten, SPSS).
- Toegang tot ICT-systeem van buitenaf
- Bedrijf biedt werknemers remote toegang tot ICT-bedrijfsinfrastructuur o.a. bedrijfs-email, -documenten en -software. Het bedrijf heeft ook ICT‐veiligheidsrichtlijnen voor remote toegang tot zijn ICT-systemen.
- Bedrijfsemails
- Bedrijven met werknemers die buiten de bedrijfsvestiging toegang hebben tot de bedrijfsemail? Via een computer of mobiele telefoon.
- Bedrijfsrichtlijnen
- Bedrijf heeft ICT-veiligheidsrichtlijnen voor toegang van buiten af tot de ICT-systemen van het bedrijf, zoals gebruik van VPN, verbod op gebruik van openbare Wifi, eisen met betrekking tot privacygevoelige bedrijfsdata, enz.
- ICT-specialisten in dienst
- Uitvoering ICT-werkzaamheden
- Uitvoerders in 2021 van het ICT-werk binnen het bedrijf
- Niet van toepassing
- Toegang en gebruik internet
- Bedrijven met website
- Bedrijven die een eigen website hebben.
- Bedrijven met website
- Bedrijven die een eigen website hebben
- Website bevat
- Bedrijven met website die de volgende items bevatten:
- Beschrijvingen van producten, prijslijst
- Bedrijven met een website waarop beschrijvingen van goederen/diensten of prijslijsten staan
- ICT-veiligheid
- Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
- Gebruikte ICT-veiligheidsmaatregelen
- Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen.
- Encryptie van data
- Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
- Documentatie van ICT-veiligheid
- Welke ICT-veiligheid gerelateerde zaken heeft het bedrijf gedocumenteerd en wanneer zijn deze voor het laatst gereviewd.
- ICT-veiligheidsdocumenten aanwezig
- Documenten over ICT-veiligheid en datavertrouwelijkheid hebben betrekking op training in ICT gebruik, ICT-veiligheidsmaatregelen, de evaluatie van ICT-veiligheidsmaatregelen, schema’s om ICT-veiligheidsdocumenten te updaten, enz.
- Uitvoering ICT-veiligheidswerkzaamheden
- Uitvoerenden binnen het bedrijf van ICT-veiligheid gerelateerde zaken (zoals veiligheidstesten, ICT-veiligheidstrainingen, oplossen van ICT-veiligheidsincidenten)
- Niet van toepassing
- Optreden van ICT-veiligheidsincidenten
- Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2021, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
- Incident met interne oorzaak gehad
- Het gaat om bedrijven waarbij een of meerdere onbedoelde ICT-incidenten zijn voorgevallen in 2021, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeem fout.
- Incident door aanval van buiten gehad
- Bedrijven waarbij een of meerdere ICT-incidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen in 2021
- Soorten externe oorzaken
- Soort van externe oorzaken van ICT-veiligheidsincidenten. Externe oorzaken zijn aanvallen van buiten, zoals DDOS-aanvallen of een ICT-inbraak.
- Vernietiging data aanval van buitenaf
- Vernietiging of verminking van data als gevolg van infectie met kwaadaardige software of ongeoorloofde elektronische toegang
- Hoogte kosten ICT-veiligheidsincidenten
- Hoogte van de kosten als gevolg van ICT-veiligheidsincidenten met een interne oorzaak of door een aanval van buitenaf.
- Kosten door aanval van buitenaf
- Het gaat om de kosten als percentage van de totale omzet die bedrijven in 2021 hebben gehad door ICT-veiligheidsincidenten ten gevolge van een aanval van buitenaf.
- Kosten < 1% van de totale omzet
- Kosten 1 tot 2% van de totale omzet