ICT-gebruik bij bedrijven; bedrijfstak, 2023

Bewerk tabel Download volledige dataset Toon toelichting

ICT-gebruik bij bedrijven; bedrijfstak, 2023
Bedrijfstakken/branches (SBI 2008) Clouddiensten Clouddiensten gebruikt voor Veiligheidssoftware (% van bedrijven) ICT-veiligheid Verzekering ICT-veiligheidsincidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Antivirussoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Biometrische methoden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Authenticatie via soft- of hardwaretoken (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN internetgebruik buiten het bedrijf (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen ICT-veiligheid volg- en detectiesysteem (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Vrijwillige training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Verplichte training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Met contract (% van bedrijven) ICT-veiligheid Documentatie van ICT-veiligheid ICT-veiligheidsdocumenten aanwezig (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Uitbesteed aan extern bedrijf (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Eigen personeel (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Eigen personeel en extern bedrijf (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Niet van toepassing (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident met interne oorzaak gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Soorten interne oorzaken Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Soorten interne oorzaken Vernietiging data door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident intern gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident aanval buitenaf gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten gehad naar soort intern incident Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten gehad naar soort intern incident Vernietiging data door veiligheidsinc. (% van bedrijven)
Totaal C-N en Q 42 30 90 80 26 70 50 82 70 55 59 48 50 35 35 22 31 45 36 23 22 20 23 8 21 2 6 2 5 1
C Industrie 38 27 94 78 22 66 45 87 76 66 62 52 51 36 32 22 28 41 41 20 24 16 25 7 24 3 7 2 7 1
D-E Energie, water, afvalbeheer 50 36 98 89 33 83 56 94 81 72 70 62 60 43 38 35 35 52 42 18 29 10 22 9 21 2 4 2 4 0
F Bouwnijverheid 35 24 92 74 19 62 35 80 69 54 54 43 41 27 24 12 23 32 47 14 18 22 24 10 22 2 6 3 6 0
G Handel 40 30 92 82 25 71 49 86 74 59 62 51 56 38 36 23 28 43 34 24 23 18 23 9 22 3 6 3 6 0
H Vervoer en opslag 38 22 89 75 23 63 40 77 57 49 51 42 45 31 27 18 27 35 35 19 18 27 21 8 20 2 5 2 5 1
I Horeca 24 15 83 67 17 53 29 60 41 21 25 19 20 12 10 7 14 14 33 15 7 45 12 3 12 1 4 1 4 0
J Informatie en communicatie 63 52 92 92 47 89 80 91 86 74 85 72 73 58 69 48 57 78 9 47 37 7 25 11 24 2 5 3 5 1
K Financiële dienstverlening 45 48 84 82 38 80 76 84 82 74 74 71 76 62 68 60 53 77 21 28 39 12 29 10 24 2 6 3 6 2
L Verhuur en handel van onroerend goed 52 42 93 91 39 88 67 90 84 59 79 72 62 48 47 35 34 58 52 13 25 10 32 15 28 3 8 11 5 3
M Specialistische zakelijke diensten 57 42 92 86 33 80 61 89 83 66 72 57 58 44 50 30 43 64 36 25 30 9 28 9 24 4 7 3 7 1
N Verhuur en overige zakelijke diensten 42 27 89 79 27 68 46 80 65 44 51 43 41 32 27 17 29 39 41 22 15 22 19 7 17 2 3 2 3 0
Q Gezondheids- en welzijnszorg 44 34 89 79 25 79 65 81 70 48 61 46 56 33 43 20 41 62 35 25 24 16 31 8 26 3 7 2 6 1
10-12 Voedings-, genotmiddelenindustrie 36 26 90 75 21 61 43 79 61 58 55 40 45 36 31 22 24 34 31 21 19 29 24 6 24 3 6 2 6 1
13-15 Textiel-, kleding-, lederindustrie 28 23 86 75 14 62 36 85 76 49 56 47 57 23 24 11 22 41 43 25 22 10 23 7 22 1 3 2 3 0
16-18 Hout-, papier-, grafische industr. 37 28 94 83 28 66 47 90 70 60 59 53 52 45 29 16 25 40 48 17 21 15 27 6 26 2 7 1 7 1
19-21 Raffinaderijen en chemie 44 32 93 88 30 77 72 92 90 84 78 74 68 51 63 57 43 70 24 37 34 4 28 6 25 3 2 0 2 0
22-23 Kunststof- en bouwmateriaalindustr 47 30 97 89 18 72 45 92 87 79 70 64 56 42 33 26 31 44 45 15 31 9 29 8 28 4 9 0 8 0
24-25 Basismetaal, metaalprod.-industrie 34 27 95 73 18 61 35 84 74 60 60 45 47 30 24 13 22 34 47 13 20 20 17 6 17 3 6 1 6 1
26-27 Elektrische en elektron. Industrie 41 34 97 86 31 74 62 95 86 80 72 63 62 43 49 37 39 61 24 34 31 12 34 9 31 5 11 2 10 2
28 Machine-industrie 40 32 98 81 23 69 54 93 84 79 67 61 53 37 37 26 29 50 40 18 32 9 23 8 22 3 10 3 10 0
29-30 Transportmiddelenindustrie 39 24 94 80 27 70 49 89 80 68 65 56 55 36 34 22 29 41 47 12 24 17 28 5 27 2 9 3 9 0
31-33 Overige industrie en reparatie 40 22 93 75 20 66 38 84 73 63 60 50 49 31 25 18 29 37 46 22 20 12 28 7 27 3 5 2 5 1
41-42 B&U en wegenbouw 37 22 90 75 22 67 42 85 70 53 57 46 40 27 29 15 25 34 48 13 20 19 22 11 22 0 8 6 8 0
43 Gespecialiseerde bouw 34 25 93 74 18 59 31 77 69 55 53 41 41 26 21 10 21 31 47 14 16 23 25 10 22 3 5 2 5 1
45 Autohandel en -reparatie 37 33 93 82 17 68 38 90 76 59 63 54 59 43 29 16 28 36 47 19 12 22 23 6 22 4 6 3 6 1
46 Groothandel en handelsbemiddeling 44 31 94 85 27 74 52 90 80 68 69 58 63 42 43 29 32 49 36 22 30 12 26 9 25 3 7 2 7 0
47 Detailhandel (niet in auto's) 36 29 87 76 24 68 47 78 62 45 51 39 43 29 27 14 23 36 28 29 17 26 18 9 18 2 5 3 4 0
55 Logiesverstrekking 43 32 92 76 25 72 44 79 67 43 48 40 42 33 31 15 29 36 38 17 16 29 26 8 26 1 10 2 10 0
56 Eet- en drinkgelegenheden 21 11 81 65 16 50 26 56 36 16 20 15 15 8 6 6 11 10 32 15 5 49 9 2 9 0 2 1 2 0
58-60 Uitgeverijen, film,radio en t.v. 51 40 93 85 39 84 61 92 82 73 74 68 65 49 51 28 35 54 27 31 35 6 33 16 31 6 9 2 9 1
61 Telecommunicatie 65 57 97 99 53 93 91 96 100 93 97 76 89 77 78 73 70 89 6 47 47 0 18 12 18 2 3 7 3 0
62-63 IT- en informatiedienstverlening 65 53 91 93 48 90 83 90 86 73 86 72 74 58 71 50 60 81 6 49 37 7 25 10 23 2 4 3 4 0
6419-6492 Banken 35 40 80 80 38 74 74 80 79 67 76 62 72 56 69 61 48 73 17 33 34 16 27 11 22 2 8 6 8 2
651-652 Verzekeringen 60 62 94 93 33 91 86 94 89 86 88 91 90 72 87 77 57 90 22 20 54 5 59 11 46 2 7 0 7 2
6612-6619 Financiële advisering 45 49 82 79 40 80 73 82 81 73 66 68 72 62 58 52 55 73 24 29 35 12 17 8 16 1 3 3 3 1
68 Verhuur en handel van onroerend goed 52 42 93 91 39 88 67 90 84 59 79 72 62 48 47 35 34 58 52 13 25 10 32 15 28 3 8 11 5 3
69-70 Juridisch en managementadvies 62 50 91 89 34 85 68 88 83 61 75 61 62 50 56 35 43 73 37 25 32 6 30 9 25 4 6 4 6 1
71 Architecten-, ingenieursbureaus e.d. 49 34 94 83 31 75 50 92 86 75 73 56 56 42 47 22 45 57 39 24 28 9 28 9 25 6 11 2 10 3
72 Research 52 26 93 84 33 81 68 90 86 66 81 66 67 47 61 41 50 68 21 29 41 9 24 9 22 5 4 3 4 0
73 Reclamewezen en marktonderzoek 64 54 92 86 36 82 62 92 84 66 64 50 52 36 44 30 42 62 35 30 23 12 17 12 17 3 3 1 3 0
74-75 Overige professionele diensten 50 23 91 78 27 67 47 82 78 58 62 47 45 25 32 19 31 46 36 24 24 16 26 4 24 5 8 2 7 0
77 Verhuur van roerende goederen 52 37 96 86 31 81 64 91 84 68 73 70 70 53 50 30 39 56 37 33 25 6 32 16 30 6 7 5 7 1
78 Uitzendbureaus en arbeidsbemiddeling 44 22 90 79 31 74 47 80 62 39 47 37 37 27 25 15 27 38 40 21 12 26 17 5 15 2 3 2 2 1
79 Reisbureaus, reisorganisatie en -info 47 40 88 83 29 66 64 83 78 68 75 50 55 49 51 37 53 60 28 31 29 12 32 18 31 3 9 6 9 0
80-82 Overige zakelijke dienstverlening 36 31 85 77 21 57 40 78 64 44 50 45 41 32 24 15 28 36 43 20 16 21 18 6 16 1 2 1 2 0
86 Gezondheidszorg 41 46 88 82 26 87 76 84 78 61 74 55 66 39 46 21 45 68 35 26 25 13 36 8 32 3 6 3 6 0
87-88 Verzorging en welzijn 47 24 89 77 25 72 56 79 63 37 49 38 47 28 41 19 37 56 35 23 23 19 26 8 22 2 7 1 7 1
951 Reparatie van computers en telecom 35 19 75 80 19 75 67 80 72 54 54 23 36 19 32 33 38 43 5 48 26 21 26 4 26 0 4 4 4 0
26-28 Elektrotechn. en machine-industrie 41 33 98 82 25 70 57 94 85 80 69 62 56 39 41 29 32 53 35 23 32 10 27 9 25 3 10 2 10 1
69-71 Management- en technisch advies 57 44 92 87 33 81 61 89 84 67 74 59 60 47 53 30 44 67 38 24 30 7 30 9 25 4 8 3 8 2
73-75 Reclame, design, overige diensten 58 40 91 83 32 75 55 88 81 62 63 48 49 31 39 25 37 55 36 27 23 14 21 9 20 4 5 1 5 0
78-82 Overige zakelijke dienstverlening 41 26 88 79 27 67 44 79 63 42 49 41 39 30 26 16 28 38 41 21 14 24 18 6 16 1 3 2 2 0
ICT-sector 64 52 92 93 46 89 82 92 87 75 85 72 74 58 70 52 58 80 8 47 38 7 27 10 25 3 5 3 5 0
Bron: CBS.
Verklaring van tekens

Tabeltoelichting


Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met 10 of meer werkzame personen. De gegevens kunnen worden uitgesplitst naar bedrijfstak. De verslagperiode betreft het jaar 2023. Een aantal onderwerpen heeft echter betrekking op het jaar 2022. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.

Gegevens beschikbaar over 2023.

Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.

Wijzigingen per 12 december 2023:
Geen, dit is een nieuwe tabel.

Wanneer komen er nieuwe cijfers?
Cijfers over 2024 komen in december 2024 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.

Toelichting onderwerpen

Clouddiensten
Het gebruik van cloud-computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
Clouddiensten gebruikt voor
Bedrijven die clouddiensten gebruiken voor de volgende doeleinden:
Veiligheidssoftware
Veiligheidssoftware, zoals antivirus programmatuur, network acces control (als clouddienst)
ICT-veiligheid
Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
Gebruikte ICT-veiligheidsmaatregelen
Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen.
Antivirussoftware
Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
Beleid voor sterke wachtwoorden
Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
Biometrische methoden
Identificatie en authenticatie van gebruikers worden via biometrische methoden vastgesteld. Authenticatie via bijvoorbeeld een vingerafdruk, de stem of het gezicht.
Authenticatie via soft- of hardwaretoken
Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee-factor authenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
Encryptie van data
Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
Gegevens op andere fysieke locatie
Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
Network access control
Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
VPN internetgebruik buiten het bedrijf
Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijvoorbeeld man-in-the-middle-aanvallen).
Logbestanden voor analyse incidenten
Logbestanden opslaan om incidenten achteraf te analyseren
Methodes voor beoordelen ICT-veiligheid
Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
Risicoanalyses
Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
ICT-veiligheid volg- en detectiesysteem
Geavanceerd ICT-veiligheid volg- en detectiesysteem dat verdachte activiteiten op het ICT-systeem van het bedrijf kan detecteren. Dus niet standaard antivirussoftware, maar systemen zoals Next Generation Intrusion Prevention System (NGIPS), Next Generation Firewall (NGFW) of Intrusion Detection System (IDS).
Training personeel ICT-veiligheid
Het aanbieden van trainingen (al dan niet verplicht) aan het personeel als methode om het eigen personeel meer bewust te maken van hun verplichtingen ten opzichte van ICT-veiligheidszaken
Vrijwillige training
Vrijwillige training of het aanbieden van intern beschikbare informatie (bijvoorbeeld informatie op het intranet)
Verplichte training
Verplichte trainingen of cursussen of het verplicht bekijken van documenten of instructiefilmpjes
Met contract
Met een contract (bijvoorbeeld een arbeidscontract)
Documentatie van ICT-veiligheid
Welke ICT-veiligheid gerelateerde zaken heeft het bedrijf gedocumenteerd en wanneer zijn deze voor het laatst gereviewd.
ICT-veiligheidsdocumenten aanwezig
Documenten over ICT-veiligheid en datavertrouwelijkheid hebben betrekking op training in ICT gebruik, ICT-veiligheidsmaatregelen, de evaluatie van ICT-veiligheidsmaatregelen, schema’s om ICT-veiligheidsdocumenten te updaten, enz.
Uitvoering ICT-veiligheidswerkzaamheden
Uitvoerenden binnen het bedrijf van ICT-veiligheid gerelateerde zaken (zoals veiligheidstesten, ICT-veiligheidstrainingen, oplossen van ICT-veiligheidsincidenten)
Uitbesteed aan extern bedrijf
Eigen personeel
Eigen personeel en extern bedrijf
Niet van toepassing
Optreden van ICT-veiligheidsincidenten
Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2022, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
Incident met interne oorzaak gehad
Het gaat om bedrijven waarbij een of meerdere onbedoelde ICT-incidenten zijn voorgevallen in 2022, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeem fout.
Incident door aanval van buiten gehad
Bedrijven waarbij een of meerdere ICT-incidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen in 2022
Soorten interne oorzaken
Soort van interne oorzaken van ICT-veiligheidsincidenten. Interne oorzaken zijn systeemfouten of onbedoelde acties van eigen personeel.
Uitval ICT-dienst door veiligheidsinc.
Het gaat om bedrijven waarbij een of meerdere ICT-incidenten zoals een storing in hardware of software zijn opgetreden in 2022. Een aanval door kwaadwillenden valt hier niet onder.
Vernietiging data door veiligheidsinc.
Vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten (bv storing in hardware of software)
Kosten ICT-veiligheidsincidenten
Kosten als gevolg van zowel externe of interne ICT-veiligheidsincidenten.
Kosten incident intern gehad
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2022 veroorzaakt door onopzettelijk toedoen van eigen personeel.
Kosten incident aanval buitenaf gehad
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2022 veroorzaakt door een aanval van buitenaf
Kosten gehad naar soort intern incident
Kosten gehad naar soorten interne ICT-veiligheidsincidenten.
Uitval ICT-dienst door veiligheidsinc.
Kosten door uitval van ICT-diensten als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software
Vernietiging data door veiligheidsinc.
Kosten door vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software storing in hardware of software
Verzekering ICT-veiligheidsincidenten
Bedrijf verzekerd voor ICT-veiligheidsincidenten