ICT-gebruik bij zzp’ers; bedrijfstak, 2023

ICT-gebruik bij zzp’ers; bedrijfstak, 2023

Bedrijfstakken/branches (SBI 2008) Werkomgeving zzp'ers Uitvoering ICT-veiligheidswerkzaamheden Door externe leverancier uitgevoerd (% van bedrijven) Werkomgeving zzp'ers Uitvoering ICT-veiligheidswerkzaamheden Zelf uitgevoerd (% van bedrijven) Werkomgeving zzp'ers Uitvoering ICT-veiligheidswerkzaamheden Door externe leverancier;zelf uitgevoerd (% van bedrijven) Werkomgeving zzp'ers Uitvoering ICT-veiligheidswerkzaamheden Onbekend of n.v.t. (% van bedrijven) Clouddiensten Clouddiensten gebruikt voor Veiligheidssoftware (% van bedrijven) ICT-veiligheid Verzekering ICT-veiligheidsincidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Antivirussoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Biometrische methoden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Authenticatie via soft- of hardwaretoken (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN internetgebruik buiten het bedrijf (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen ICT-veiligheid volg- en detectiesysteem (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident met interne oorzaak gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Soorten interne oorzaken Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Soorten interne oorzaken Vernietiging data door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident intern gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident aanval buitenaf gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten gehad naar soort intern incident Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten gehad naar soort intern incident Vernietiging data door veiligheidsinc. (% van bedrijven)
Totaal C-N en Q 28 29 3 40 12 5 66 57 33 44 26 52 21 19 16 9 12 8 5 3 5 2 1 0 1 0
10-12 Voedings-, genotmiddelenindustrie 45 23 0 32 1 1 37 38 18 28 18 28 10 17 8 4 4 6 0 3 0 0 0 0 0 0
13-15 Textiel-, kleding-, lederindustrie 26 16 3 55 4 3 61 46 18 25 12 43 8 9 9 4 1 3 3 4 3 1 1 3 1 1
16-18 Hout-, papier-, grafische industr. 23 27 2 48 7 2 66 52 20 35 13 50 10 12 9 7 8 5 2 2 2 1 0 1 0 0
19-21 Raffinaderijen en chemie 21 33 6 41 13 2 62 58 36 34 23 55 23 18 16 7 11 13 7 5 6 5 4 5 4 0
22-23 Kunststof- en bouwmateriaalindustr 28 28 1 44 4 2 63 50 19 31 13 39 15 9 8 4 8 3 2 2 2 0 1 0 1 0
24-25 Basismetaal, metaalprod.-industrie 16 22 3 59 8 5 74 62 31 38 20 46 11 10 10 8 15 8 6 2 5 3 0 0 0 0
26-27 Elektrische en elektron. Industrie 27 43 1 29 3 3 62 54 26 45 29 54 28 19 17 7 10 8 4 3 4 1 1 1 1 1
28 Machine-industrie 21 32 1 45 6 4 74 51 29 26 15 59 22 15 14 4 14 2 2 1 2 0 1 0 1 0
29-30 Transportmiddelenindustrie 28 28 0 44 7 4 66 56 20 28 14 45 19 13 10 3 8 3 3 2 3 2 0 0 0 0
31-33 Overige industrie en reparatie 25 24 1 50 6 1 67 58 28 32 15 44 12 14 7 6 6 3 2 3 1 1 1 1 0 1
41-42 B&U en wegenbouw 9 32 0 58 3 3 68 65 25 34 20 40 15 17 14 6 9 8 6 9 5 6 2 2 2 0
43 Gespecialiseerde bouw 15 21 1 63 6 5 68 57 34 39 21 45 18 13 11 11 11 12 4 1 4 0 0 0 0 0
45 Autohandel en -reparatie 25 29 2 45 5 0 63 55 22 29 17 43 9 9 6 9 9 5 5 3 3 2 0 2 0 0
46 Groothandel en handelsbemiddeling 40 18 2 39 8 0 60 45 20 25 17 40 10 13 12 7 6 5 1 2 1 1 0 0 0 0
47 Detailhandel (niet in auto's) 45 21 1 33 5 3 53 43 20 31 13 34 13 11 14 8 13 5 3 4 3 2 0 0 0 0
55 Logiesverstrekking 52 19 0 30 4 2 44 34 16 22 12 28 9 10 5 4 3 4 2 2 2 1 1 0 1 1
56 Eet- en drinkgelegenheden 40 17 2 42 4 2 46 35 22 26 12 30 12 6 4 5 5 4 1 4 1 1 1 1 1 1
58-60 Uitgeverijen, film,radio en t.v. 24 37 4 36 9 3 47 55 43 53 33 67 19 16 14 8 13 7 6 5 6 2 0 1 0 0
61 Telecommunicatie 46 41 2 12 10 3 47 49 27 39 29 53 25 25 27 12 20 17 10 3 8 2 2 0 2 0
62-63 IT- en informatiedienstverlening 25 45 6 24 13 10 62 67 48 67 45 67 38 36 30 8 21 12 9 2 9 1 3 0 3 0
6419-6492 Banken . . . . . . . . . . . . . . . . . . . . . . . . . .
651-652 Verzekeringen 0 0 0 100 0 0 0 0 100 100 0 0 100 0 0 0 0 0 0 0 0 0 0 0 0 0
6612-6619 Financiële advisering 48 22 7 23 28 19 77 66 38 66 35 65 36 28 27 26 27 19 10 3 10 2 2 1 2 1
68 Verhuur en handel van onroerend goed 47 23 3 27 17 7 67 55 30 42 21 55 17 15 14 11 14 7 6 3 6 1 3 1 3 0
69-70 Juridisch en managementadvies 30 40 6 25 30 9 76 63 43 51 27 65 32 29 17 10 16 8 10 1 9 3 2 1 2 1
71 Architecten-, ingenieursbureaus e.d. 28 38 1 33 14 3 73 59 28 42 25 66 25 14 14 7 8 7 10 6 7 4 4 0 3 2
72 Research 22 34 3 41 10 4 76 58 27 50 29 68 25 28 15 10 14 5 2 1 2 0 0 1 0 0
73 Reclamewezen en marktonderzoek 26 41 4 29 24 7 70 70 45 60 26 71 20 16 13 5 11 7 6 9 5 2 0 4 0 0
74-75 Overige professionele diensten 22 30 3 45 12 1 65 54 44 44 27 62 20 29 12 7 9 7 4 4 4 0 0 0 0 0
77 Verhuur van roerende goederen 33 23 1 43 11 1 61 53 22 24 19 48 10 11 15 9 11 4 4 4 4 0 0 1 0 0
78 Uitzendbureaus en arbeidsbemiddeling 36 25 6 33 22 6 72 60 41 52 30 62 32 22 20 18 10 11 8 2 8 1 2 1 2 1
79 Reisbureaus, reisorganisatie en -info 30 39 6 26 10 7 69 59 32 53 22 57 29 28 12 14 16 11 9 4 8 1 0 0 0 0
80-82 Overige zakelijke dienstverlening 26 31 3 39 13 6 66 56 37 42 22 52 18 22 12 9 14 10 5 3 5 1 0 0 0 0
86 Gezondheidszorg 36 23 5 37 11 4 71 66 34 62 47 60 26 18 24 10 10 6 5 2 5 0 0 0 0 0
87-88 Verzorging en welzijn 23 25 2 50 4 6 70 57 29 46 36 50 27 15 24 7 15 5 0 0 0 0 0 0 0 0
951 Reparatie van computers en telecom 22 53 0 25 14 12 73 65 44 58 47 62 42 35 27 12 25 12 7 4 7 2 1 1 1 0
ICT-sector 27 45 5 23 15 10 61 67 48 66 46 65 38 36 30 10 22 14 9 2 9 1 3 0 3 0
Bron: CBS.
Verklaring van tekens

Tabeltoelichting


Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met een werkzame persoon en zelfstandigen zonder personeel (zzp’ers). De gegevens kunnen worden uitgesplitst naar bedrijfstak. De verslagperiode betreft het jaar 2023. Een aantal onderwerpen heeft echter betrekking op het jaar 2022. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.

Gegevens beschikbaar over 2023.

Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.

Wijzigingen per 12 december 2023:
Geen, dit is een nieuwe tabel.

Wanneer komen er nieuwe cijfers?
Cijfers over 2024 komen in december 2024 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.

Toelichting onderwerpen

Werkomgeving zzp'ers
Werkomgeving zzp'ers
Uitvoering ICT-veiligheidswerkzaamheden
Uitvoerders in 2022 van de ICT-veiligheidswerkzaamheden.
Door externe leverancier uitgevoerd
Zelf uitgevoerd
Door externe leverancier;zelf uitgevoerd
Onbekend of n.v.t.
Clouddiensten
Het gebruik van cloud-computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
Clouddiensten gebruikt voor
Bedrijven die clouddiensten gebruiken voor de volgende doeleinden:
Veiligheidssoftware
Veiligheidssoftware, zoals antivirus programmatuur, network acces control (als clouddienst)
ICT-veiligheid
Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
Gebruikte ICT-veiligheidsmaatregelen
Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen.
Antivirussoftware
Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
Beleid voor sterke wachtwoorden
Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
Biometrische methoden
Identificatie en authenticatie van gebruikers worden via biometrische methoden vastgesteld. Authenticatie via bijvoorbeeld een vingerafdruk, de stem of het gezicht.
Authenticatie via soft- of hardwaretoken
Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee-factor authenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
Encryptie van data
Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
Gegevens op andere fysieke locatie
Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
Network access control
Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
VPN internetgebruik buiten het bedrijf
Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijvoorbeeld man-in-the-middle-aanvallen).
Logbestanden voor analyse incidenten
Logbestanden opslaan om incidenten achteraf te analyseren
Methodes voor beoordelen ICT-veiligheid
Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
Risicoanalyses
Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
ICT-veiligheid volg- en detectiesysteem
Geavanceerd ICT-veiligheid volg- en detectiesysteem dat verdachte activiteiten op het ICT-systeem van het bedrijf kan detecteren. Dus niet standaard antivirussoftware, maar systemen zoals Next Generation Intrusion Prevention System (NGIPS), Next Generation Firewall (NGFW) of Intrusion Detection System (IDS).
Optreden van ICT-veiligheidsincidenten
Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2022, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
Incident met interne oorzaak gehad
Het gaat om bedrijven waarbij een of meerdere onbedoelde ICT-incidenten zijn voorgevallen in 2022, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeem fout.
Incident door aanval van buiten gehad
Bedrijven waarbij een of meerdere ICT-incidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen in 2022
Soorten interne oorzaken
Soort van interne oorzaken van ICT-veiligheidsincidenten. Interne oorzaken zijn systeemfouten of onbedoelde acties van eigen personeel.
Uitval ICT-dienst door veiligheidsinc.
Het gaat om bedrijven waarbij een of meerdere ICT-incidenten zoals een storing in hardware of software zijn opgetreden in 2022. Een aanval door kwaadwillenden valt hier niet onder.
Vernietiging data door veiligheidsinc.
Vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten (bv storing in hardware of software)
Kosten ICT-veiligheidsincidenten
Kosten als gevolg van zowel externe of interne ICT-veiligheidsincidenten.
Kosten incident intern gehad
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2022 veroorzaakt door onopzettelijk toedoen van eigen personeel.
Kosten incident aanval buitenaf gehad
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2022 veroorzaakt door een aanval van buitenaf
Kosten gehad naar soort intern incident
Kosten gehad naar soorten interne ICT-veiligheidsincidenten.
Uitval ICT-dienst door veiligheidsinc.
Kosten door uitval van ICT-diensten als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software
Vernietiging data door veiligheidsinc.
Kosten door vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software storing in hardware of software
Verzekering ICT-veiligheidsincidenten
Bedrijf verzekerd voor ICT-veiligheidsincidenten