ICT-gebruik bij bedrijven; bedrijfstak, 2024

ICT-gebruik bij bedrijven; bedrijfstak, 2024

Bedrijfstakken/branches (SBI 2008) Clouddiensten Soort clouddienst gebruikt Veiligheidssoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Anti-virussoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Biometrische methoden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Authenticatie via soft- of hardwaretoken (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN internetgebruik buiten het bedrijf (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen ICT-beveiligingsmonitoringsysteem (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Door vrijwillige training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Door verplichte training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Met contract (% van bedrijven) ICT-veiligheid Documentatie van ICT-veiligheid ICT-veiligheidsdocumenten aanwezig (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Uitbesteed aan extern bedrijf (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Eigen personeel (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Eigen personeel en extern bedrijf (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Niet van toepassing (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident met interne oorzaak gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Soorten interne oorzaken Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Soorten interne oorzaken Vernietiging data door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident intern gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident aanval buitenaf gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten gehad naar soort intern incident Uitval ICT-dienst door veiligheidsinc. (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten gehad naar soort intern incident Vernietiging data door veiligheidsinc. (% van bedrijven) ICT-veiligheid Hoogte kosten ICT-veiligheidsincidenten Verzekering ICT-veiligheidsincidenten (% van bedrijven)
Totaal C-N en Q 58 95 83 32 79 54 87 76 59 64 53 55 63 38 23 32 44 42 16 23 19 22 8 20 3 5 2 4 1 32
C Industrie 53 98 83 26 77 47 91 80 71 68 56 56 67 37 22 30 41 44 15 26 16 23 7 22 2 5 2 5 0 30
D-E Energie, water, afvalbeheer 65 99 91 39 88 63 95 91 79 77 66 69 75 45 29 32 52 45 11 37 7 25 9 20 5 4 2 4 1 32
F Bouwnijverheid 51 97 78 26 74 35 89 76 58 60 54 50 60 25 10 22 32 60 5 16 20 21 7 19 4 6 2 6 1 22
G Handel 60 96 85 32 80 54 89 79 65 68 53 55 67 37 24 30 42 44 17 23 16 22 10 21 3 4 3 4 0 30
H Vervoer en opslag 55 93 80 27 74 46 84 68 54 58 52 55 58 30 19 27 36 45 11 20 25 18 8 17 2 5 2 5 0 27
I Horeca 31 88 67 22 58 28 67 42 23 23 22 23 29 10 4 12 11 38 14 7 40 12 6 12 2 5 1 5 . 14
J Informatie en communicatie 80 97 96 55 95 88 97 92 79 88 80 81 81 76 51 60 79 10 44 38 8 26 8 24 2 3 2 3 0 53
K Financiële dienstverlening 65 99 97 54 97 88 97 94 82 88 89 90 90 80 70 60 88 21 23 53 4 30 8 25 2 4 3 4 0 59
L Verhuur en handel van onroerend goed 74 95 90 36 87 . 92 83 . 73 71 . 75 . 30 . . . 10 26 12 23 5 18 2 5 0 . 0 .
M Specialistische zakelijke diensten 72 97 90 43 89 67 94 88 66 76 62 66 74 56 33 47 62 37 17 36 9 28 9 24 4 6 2 5 1 47
N Verhuur en overige zakelijke diensten 57 94 81 33 79 51 85 71 47 57 45 47 58 28 16 30 35 47 12 17 24 19 7 18 1 2 2 2 0 28
Q Gezondheids- en welzijnszorg 63 95 84 32 88 72 88 78 49 67 55 63 62 49 24 38 61 47 10 26 18 25 6 20 3 6 1 5 1 34
10-12 Voedings-, genotmiddelenindustrie 46 98 77 22 68 41 89 69 62 58 48 49 60 35 23 21 35 39 12 24 26 24 7 23 3 6 1 6 0 33
13-15 Textiel-, kleding-, lederindustrie . 98 89 . . . 89 . . . . . . . . . . . 12 27 14 18 10 18 4 3 5 . 0 .
16-18 Hout-, papier-, grafische industr. 53 97 84 33 84 47 89 78 71 72 53 53 62 39 17 27 39 45 15 20 19 25 5 24 3 3 1 3 0 27
19-21 Raffinaderijen en chemie 60 100 92 39 91 72 94 92 88 87 74 74 85 65 58 49 68 30 25 38 8 22 8 19 1 3 1 3 0 41
22-23 Kunststof- en bouwmateriaalindustr 59 99 87 29 79 52 92 85 76 71 60 54 72 37 28 36 42 48 12 28 12 26 7 25 3 4 2 4 0 34
24-25 Basismetaal, metaalprod.-industrie 50 98 83 21 73 39 93 80 70 71 56 54 67 26 12 24 31 53 10 23 13 21 4 20 3 5 2 4 1 29
26-27 Elektrische en elektron. Industrie 58 99 86 29 90 64 93 87 82 69 61 64 69 48 38 49 61 29 23 40 8 29 9 25 2 4 1 4 0 35
28 Machine-industrie 59 97 84 28 80 53 93 86 79 75 61 63 71 47 27 34 50 36 20 34 9 28 10 27 2 10 1 . 0 28
29-30 Transportmiddelenindustrie 52 96 90 30 82 52 95 83 77 66 61 58 71 34 21 35 45 48 12 24 17 23 8 23 1 5 2 5 0 29
31-33 Overige industrie en reparatie 53 98 80 22 74 41 90 76 67 60 50 53 60 29 16 28 36 47 14 19 20 17 7 16 1 3 2 3 0 25
41-42 B&U en wegenbouw 54 98 79 29 78 43 90 78 58 65 57 53 64 31 15 21 36 57 6 18 19 25 8 23 4 8 3 7 1 22
43 Gespecialiseerde bouw 48 96 78 23 72 31 88 74 59 57 52 47 58 21 7 22 29 61 4 14 20 19 7 17 4 5 1 5 2 22
45 Autohandel en -reparatie 60 97 82 26 80 45 90 75 63 59 52 52 67 31 16 23 38 53 10 20 17 16 6 15 2 2 4 2 1 30
46 Groothandel en handelsbemiddeling 64 99 88 34 83 58 94 87 76 77 60 61 75 44 32 32 48 44 17 28 11 25 10 23 3 5 3 4 1 35
47 Detailhandel (niet in auto's) 53 92 82 31 76 50 79 66 48 56 44 46 55 28 14 27 33 41 20 16 24 19 10 18 3 4 2 4 0 23
55 Logiesverstrekking 55 92 77 26 73 38 84 67 44 49 42 43 45 26 17 23 32 55 7 13 26 16 9 16 2 2 3 2 0 32
56 Eet- en drinkgelegenheden 26 87 65 21 56 25 64 37 19 18 19 19 26 6 1 9 7 35 16 6 43 11 5 11 1 5 1 . . 11
58-60 Uitgeverijen, film,radio en t.v. 68 96 87 38 89 70 91 87 73 79 67 72 73 56 33 37 62 33 18 35 14 25 8 23 2 6 2 6 0 35
61 Telecommunicatie . 93 . . . . 93 . . . . . . . . . . . . . 4 . 5 . 2 9 0 . 0 .
62-63 IT- en informatiedienstverlening 82 97 97 57 96 90 98 93 79 89 81 82 81 79 52 63 81 7 48 38 7 27 8 24 2 2 2 2 0 55
6419-6492 Banken . 98 95 . 93 90 95 95 . . . . 94 . . . . 13 . . 5 22 9 17 1 4 1 . 0 .
651-652 Verzekeringen 70 100 100 . 100 94 100 97 96 99 98 97 99 94 90 . 99 18 18 . 1 . 8 . 3 4 1 4 . .
6612-6619 Financiële advisering . 99 97 . 100 . 98 90 . . . 89 . . . . . . . . 4 . 8 . 3 4 6 . 0 .
68 Verhuur en handel van onroerend goed 74 95 90 36 87 . 92 83 . 73 71 . 75 . 30 . . . 10 26 12 23 5 18 2 5 0 . 0 .
69-70 Juridisch en managementadvies 79 98 93 46 93 74 95 88 62 80 68 70 79 64 42 52 73 37 15 41 7 31 9 26 4 5 2 4 2 56
71 Architecten-, ingenieursbureaus e.d. 64 98 87 39 84 58 97 90 80 75 57 61 70 49 23 46 55 42 15 34 8 25 8 23 3 7 2 5 1 39
72 Research 66 97 89 47 89 72 96 89 65 74 60 67 72 66 40 47 62 21 27 41 11 20 12 18 5 5 5 5 1 33
73 Reclamewezen en marktonderzoek 73 93 91 44 89 66 89 87 61 75 60 69 72 51 33 43 55 39 21 32 9 24 16 21 4 5 3 4 . 50
74-75 Overige professionele diensten 64 94 83 32 82 54 90 83 48 64 49 51 57 42 17 32 40 37 25 22 17 26 5 25 2 8 1 8 0 28
77 Verhuur van roerende goederen 68 98 90 . 88 64 95 86 66 73 57 59 72 . 36 . 52 29 20 39 12 25 8 24 4 3 2 3 . 36
78 Uitzendbureaus en arbeidsbemiddeling 57 93 81 33 81 51 84 69 39 55 41 45 55 29 14 32 35 47 15 14 25 18 6 17 1 2 2 2 0 25
79 Reisbureaus, reisorganisatie en -info . 94 92 . 93 . . . . . . . . . . . . . . . 7 . . . 1 1 3 1 0 .
80-82 Overige zakelijke dienstverlening 52 95 78 30 74 47 83 70 52 55 47 43 58 21 13 23 30 51 6 16 27 18 7 17 1 3 2 3 0 29
86 Gezondheidszorg 62 95 85 26 91 77 89 82 57 74 64 73 66 54 26 44 67 46 9 28 17 27 6 22 3 9 2 7 . 35
87-88 Verzorging en welzijn 65 96 83 37 85 67 87 75 43 61 47 55 59 44 22 32 55 47 10 25 18 23 6 19 3 4 0 3 1 32
951 Reparatie van computers en telecom . 100 . . . . . . . . . . . . . . . . . . . 12 8 12 8 4 0 . 0 .
26-28 Elektrotechn. en machine-industrie 59 98 84 28 83 57 93 87 80 73 61 63 71 47 30 39 54 34 21 36 9 28 10 27 2 8 1 8 0 30
69-71 Management- en technisch advies 74 98 91 43 90 68 96 89 69 78 64 67 76 58 35 50 66 39 15 39 8 29 8 24 4 6 2 4 1 50
73-75 Reclame, design, overige diensten 69 93 87 39 86 61 89 85 55 70 55 61 66 47 26 38 49 38 22 27 12 25 11 23 3 7 2 6 . 40
78-82 Overige zakelijke dienstverlening 56 94 80 32 78 50 84 70 45 56 44 46 57 27 14 28 34 48 11 15 25 19 7 17 1 2 2 2 0 27
ICT-sector 80 98 96 54 96 87 96 93 80 87 79 80 82 77 52 59 78 10 44 39 7 26 9 24 3 3 1 3 0 54
Bron: CBS.
Verklaring van tekens

Tabeltoelichting


Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met 10 of meer werkzame personen. De gegevens kunnen worden uitgesplitst naar bedrijfstak. De verslagperiode betreft het jaar 2024. Een aantal onderwerpen heeft echter betrekking op het jaar 2023. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.

Gegevens beschikbaar over 2024.

Status van de cijfers:
De cijfers in deze tabel zijn nader voorlopig.

Wijzigingen per 12 december 2025:
De voorlopige cijfers voor ‘Telewerk komt voor’, 'Uitvoering ICT-werkzaamheden’, 'Betaling losgeld zinvol', en ‘Verdeling van omzet’ in de sectie 'Verkoop via website/apps' zijn verbeterd. Onvoldoende betrouwbare cijfers zijn weergegeven met een punt.

Wijzigingen per 12 december 2024:
Geen, dit is een nieuwe tabel.

Wanneer komen er nieuwe cijfers?
Cijfers over 2024 komen in december 2024 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.

Toelichting onderwerpen

Clouddiensten
Het gebruik van cloud-computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
Soort clouddienst gebruikt
Bedrijven die de volgende clouddiensten gebruiken:
Veiligheidssoftware
Veiligheidssoftware, zoals antivirus programmatuur, network acces control (als clouddienst)
ICT-veiligheid
Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
Gebruikte ICT-veiligheidsmaatregelen
Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen.
Anti-virussoftware
Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
Beleid voor sterke wachtwoorden
Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
Biometrische methoden
Identificatie en authenticatie van gebruikers worden via biometrische methoden vastgesteld. Authenticatie via bijvoorbeeld een vingerafdruk, de stem of het gezicht.
Authenticatie via soft- of hardwaretoken
Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee-factor authenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
Encryptie van data
Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
Gegevens op andere fysieke locatie
Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
Network access control
Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
VPN internetgebruik buiten het bedrijf
Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijvoorbeeld man-in-the-middle-aanvallen).
Logbestanden voor analyse incidenten
Logbestanden opslaan om incidenten achteraf te analyseren
Methodes voor beoordelen ICT-veiligheid
Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
Risicoanalyses
Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
ICT-beveiligingsmonitoringsysteem
Het gaat om het gebruik van een monitoringsysteem om verdachte activiteiten te detecteren (bijvoorbeeld inbraakdetectie‐ of preventiesystemen die het gedrag van gebruikers of apparaten, netwerkverkeer monitoren). Sluit antivirussoftware, standaard firewalloplossing opgenomen in het besturingssysteem van personal computers en routers uit.
Training personeel ICT-veiligheid
Het aanbieden van trainingen (al dan niet verplicht) aan het personeel als methode om het eigen personeel meer bewust te maken van hun verplichtingen ten opzichte van ICT-veiligheidszaken
Door vrijwillige training
Vrijwillige training of het aanbieden van intern beschikbare informatie (bijvoorbeeld informatie op het intranet)
Door verplichte training
Verplichte trainingen of cursussen of het verplicht bekijken van documenten of instructiefilmpjes
Met contract
Met een contract (bijvoorbeeld een arbeidscontract)
Documentatie van ICT-veiligheid
Welke ICT-veiligheid gerelateerde zaken heeft het bedrijf gedocumenteerd en wanneer zijn deze voor het laatst gereviewd.
ICT-veiligheidsdocumenten aanwezig
Documenten over ICT-veiligheid en datavertrouwelijkheid hebben betrekking op training in ICT gebruik, ICT-veiligheidsmaatregelen, de evaluatie van ICT-veiligheidsmaatregelen, schema’s om ICT-veiligheidsdocumenten te updaten, enz.
Uitvoering ICT-veiligheidswerkzaamheden
Uitvoerenden binnen het bedrijf van ICT-veiligheid gerelateerde zaken (zoals veiligheidstesten, ICT-veiligheidstrainingen, oplossen van ICT-veiligheidsincidenten)
Uitbesteed aan extern bedrijf
Eigen personeel
Eigen personeel en extern bedrijf
Niet van toepassing
Optreden van ICT-veiligheidsincidenten
Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2023, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
Incident met interne oorzaak gehad
Het gaat om bedrijven waarbij een of meerdere onbedoelde ICT-incidenten zijn voorgevallen in 2023, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeem fout.
Incident door aanval van buiten gehad
Bedrijven waarbij een of meerdere ICT-incidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen in 2023
Soorten interne oorzaken
Soort van interne oorzaken van ICT-veiligheidsincidenten. Interne oorzaken zijn systeemfouten of onbedoelde acties van eigen personeel.
Uitval ICT-dienst door veiligheidsinc.
Het gaat om bedrijven waarbij een of meerdere ICT-incidenten zoals een storing in hardware of software zijn opgetreden in 2023. Een aanval door kwaadwillenden valt hier niet onder.
Vernietiging data door veiligheidsinc.
Vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten (bv storing in hardware of software)
Kosten ICT-veiligheidsincidenten
Kosten als gevolg van zowel externe of interne ICT-veiligheidsincidenten.
Kosten incident intern gehad
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2023 veroorzaakt door onopzettelijk toedoen van eigen personeel.
Kosten incident aanval buitenaf gehad
Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2023 veroorzaakt door een aanval van buitenaf
Kosten gehad naar soort intern incident
Kosten gehad naar soorten interne ICT-veiligheidsincidenten.
Uitval ICT-dienst door veiligheidsinc.
Kosten door uitval van ICT-diensten als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software
Vernietiging data door veiligheidsinc.
Kosten door vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software storing in hardware of software
Hoogte kosten ICT-veiligheidsincidenten
Hoogte van de kosten als gevolg van ICT-veiligheidsincidenten met een interne oorzaak of door een aanval van buitenaf.
Verzekering ICT-veiligheidsincidenten
Bedrijf verzekerd voor ICT-veiligheidsincidenten