ICT-gebruik bij bedrijven; bedrijfstak, 2025

Bekijk volledige tabel Download volledige dataset Toon toelichting
Bedrijfstakken/branches (SBI 2008) Clouddiensten Soort clouddienst gebruikt Veiligheidssoftware (% van bedrijven) ICT-veiligheid Cyberincident geoefend (% van bedrijven) ICT-veiligheid Verzekering ICT-veiligheidsincidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Antivirussoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Biometrische methoden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Multifactorauthenticatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN-gebruik buiten het bedrijf (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen ICT-beveiligingsmonitoringsysteem (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Door vrijwillige training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Door verplichte training (% van bedrijven) ICT-veiligheid Training personeel ICT-veiligheid Met contract (% van bedrijven) ICT-veiligheid Documentatie van ICT-veiligheid ICT-veiligheidsdocumenten aanwezig (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Uitbesteed aan extern bedrijf (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Eigen personeel (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Eigen personeel en extern bedrijf (% van bedrijven) ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Niet van toepassing (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident met interne oorzaak gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Phishing-aanval (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten (D)DoS‐aanval (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Datalek of datamanipulatie (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Gehackt socialemedia-account (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten BEC-fraude (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Andere (cyber)incidenten (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident interne oorzaak gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident aanval buitenaf gehad (% van bedrijven)
Totaal C-N en Q 56 11 34 95 84 37 82 57 86 76 58 63 55 56 64 42 26 35 46 39 18 22 21 16 7 33 3 2 1 3 2 3 1
C Industrie 54 10 32 97 85 31 80 53 91 82 73 70 59 59 69 40 26 30 45 41 16 26 18 16 5 35 2 1 1 5 2 3 1
D-E Energie, water, afvalbeheer 62 16 30 99 92 42 89 66 91 85 72 80 69 70 81 53 40 37 63 37 22 29 12 14 8 42 2 5 1 2 2 2 1
F Bouwnijverheid 52 9 23 95 81 25 79 42 85 74 58 53 51 46 59 27 12 25 31 55 9 16 21 13 7 32 1 0 0 3 3 1 1
G Handel 55 10 33 97 85 34 81 53 87 78 64 66 56 57 67 41 28 32 44 40 19 22 20 17 8 33 3 1 1 3 2 3 1
H Vervoer en opslag 56 11 29 95 80 31 78 49 86 69 54 59 54 52 62 35 25 27 40 40 16 19 24 13 8 28 3 2 2 4 2 2 1
I Horeca 31 4 17 90 66 30 64 32 66 46 24 28 22 26 32 13 7 19 14 31 14 5 50 7 5 23 1 2 2 2 2 1 1
J Informatie en communicatie 78 23 58 96 95 62 97 87 97 94 76 87 80 81 83 78 55 60 81 10 46 37 7 18 11 41 8 3 2 5 5 2 2
K Financiële dienstverlening 72 39 60 100 99 61 98 92 99 97 86 96 92 97 93 87 81 70 92 19 27 52 2 30 10 50 11 7 1 5 6 7 2
L Verhuur en handel van onroerend goed 87 24 . 99 91 . 99 67 96 93 71 84 78 70 82 . . 36 . . 7 43 6 20 9 . 6 8 3 2 2 1 1
M Specialistische zakelijke diensten 70 14 48 97 91 47 92 70 94 88 67 76 65 66 75 59 36 48 64 37 20 33 10 18 7 44 3 3 1 4 4 4 2
N Verhuur en overige zakelijke diensten 53 7 30 92 81 37 78 53 79 68 46 56 47 47 56 33 18 33 38 43 14 14 30 11 5 27 3 1 1 2 2 2 1
Q Gezondheids- en welzijnszorg 60 9 36 96 89 39 92 78 90 80 48 68 56 64 67 54 24 43 60 45 13 25 17 21 7 31 2 7 1 2 2 4 2
10-12 Voedings-, genotmiddelenindustrie 51 9 30 96 80 31 73 43 84 61 60 61 47 54 59 38 24 23 37 34 13 22 32 13 5 28 1 1 1 4 1 4 2
13-15 Textiel-, kleding-, lederindustrie . 4 . 97 89 . . . 85 . . . . . . . 27 . . . 16 32 . 13 4 28 3 0 1 1 3 4 0
16-18 Hout-, papier-, grafische industr. 54 8 21 95 84 30 79 54 88 73 74 70 58 51 67 37 24 28 39 42 18 19 21 13 3 29 1 0 1 2 0 3 0
19-21 Raffinaderijen en chemie 62 21 47 100 94 46 91 77 96 94 92 89 84 85 81 64 55 55 75 31 20 43 5 14 7 48 3 0 1 6 3 1 2
22-23 Kunststof- en bouwmateriaalindustr 60 12 35 98 84 27 85 56 95 90 77 74 66 62 80 40 35 32 54 46 15 26 13 17 6 39 5 3 4 7 4 4 0
24-25 Basismetaal, metaalprod.-industrie 50 8 29 96 85 26 75 44 92 85 77 70 56 58 66 32 15 27 37 51 13 22 14 15 3 33 1 0 0 3 2 3 1
26-27 Elektrische en elektron. Industrie 54 18 30 97 88 40 86 63 92 90 79 71 65 60 68 48 33 40 55 26 26 34 14 15 7 35 3 1 1 2 3 4 1
28 Machine-industrie 61 10 38 99 87 35 86 66 98 90 81 78 70 68 77 51 31 32 57 33 20 39 8 25 9 46 4 1 1 9 4 5 3
29-30 Transportmiddelenindustrie 56 10 27 98 86 35 88 54 87 82 73 65 62 55 80 39 28 32 44 50 13 23 15 17 5 34 5 2 2 8 5 2 3
31-33 Overige industrie en reparatie 51 8 33 95 84 31 79 51 91 86 66 67 55 56 68 34 22 28 38 43 16 19 22 16 6 35 1 2 2 4 2 2 0
41-42 B&U en wegenbouw 60 13 29 94 84 26 81 47 91 77 68 59 56 51 65 32 19 31 36 50 11 22 17 15 9 38 1 0 1 4 4 2 3
43 Gespecialiseerde bouw 48 6 20 95 79 24 78 38 82 72 51 49 48 43 56 24 9 21 28 57 8 12 23 12 5 28 1 0 0 2 2 1 0
45 Autohandel en -reparatie 69 11 37 100 82 37 83 46 90 81 66 60 59 55 67 38 25 35 36 55 9 15 21 19 4 21 1 2 3 1 1 2 1
46 Groothandel en handelsbemiddeling 60 11 35 98 87 37 85 59 93 86 74 77 65 66 77 49 36 38 53 37 23 28 12 20 9 40 3 1 1 5 2 4 2
47 Detailhandel (niet in auto's) 43 7 29 93 81 27 75 46 78 63 46 51 41 44 50 28 16 22 32 40 16 13 31 13 6 25 3 3 2 1 1 2 1
55 Logiesverstrekking 55 7 31 93 78 27 80 47 76 65 47 53 50 50 52 28 19 27 35 48 14 12 26 14 14 37 1 2 1 1 3 3 6
56 Eet- en drinkgelegenheden 27 3 15 90 64 31 61 29 63 42 19 23 17 22 28 10 5 17 10 28 14 3 55 5 3 20 1 2 2 2 2 0 1
58-60 Uitgeverijen, film,radio en t.v. 71 14 46 95 82 47 88 68 95 90 67 71 66 71 75 57 31 42 55 31 24 30 15 21 15 42 7 3 1 10 3 4 2
61 Telecommunicatie . . . 97 94 . 100 . 97 100 89 93 80 88 90 88 . . 91 4 . . 6 17 15 . 15 0 0 10 7 0 3
62-63 IT- en informatiedienstverlening 79 23 59 96 97 64 98 89 97 94 77 89 82 82 84 80 57 61 84 7 49 38 6 18 10 41 8 3 2 4 5 2 2
6419-6492 Banken . 34 . 99 97 . 97 93 98 98 81 94 90 94 92 83 80 74 83 16 38 42 4 26 12 . 12 6 0 3 5 5 1
651-652 Verzekeringen 80 55 64 100 100 63 97 94 100 96 88 96 98 98 95 93 89 67 100 13 18 67 1 36 8 52 10 17 1 9 8 5 1
6612-6619 Financiële advisering . . . 100 100 . 99 90 99 96 90 97 91 98 94 87 . . 96 . 21 . 1 . 10 . 11 4 3 5 6 11 2
68 Verhuur en handel van onroerend goed 87 24 . 99 91 . 99 67 96 93 71 84 78 70 82 . . 36 . . 7 43 6 20 9 . 6 8 3 2 2 1 1
69-70 Juridisch en managementadvies 76 16 55 97 92 46 95 76 93 89 62 79 70 69 78 65 42 52 72 37 17 38 8 21 8 42 4 5 0 4 4 3 2
71 Architecten-, ingenieursbureaus e.d. 63 12 43 98 91 47 90 58 95 88 78 76 59 62 72 54 28 45 59 38 23 29 9 16 7 50 1 1 1 4 4 7 2
72 Research 70 14 34 98 93 52 92 79 97 97 67 83 66 73 77 70 48 47 73 26 26 37 11 17 5 47 2 2 1 5 3 2 1
73 Reclamewezen en marktonderzoek 75 10 51 93 92 52 93 76 96 89 73 73 65 68 71 53 31 42 57 34 22 32 12 15 5 39 5 1 2 4 3 3 3
74-75 Overige professionele diensten 57 6 35 94 80 43 82 60 88 80 57 62 56 55 68 47 26 37 44 40 22 20 17 15 8 40 4 2 2 6 4 4 2
77 Verhuur van roerende goederen 59 16 37 97 88 39 85 62 92 84 68 68 65 68 71 46 34 42 43 37 18 27 19 11 8 38 5 3 2 5 6 2 2
78 Uitzendbureaus en arbeidsbemiddeling 51 6 26 91 80 39 78 50 74 62 37 53 42 42 50 32 16 32 38 42 14 11 33 10 4 25 2 1 1 2 1 2 1
79 Reisbureaus, reisorganisatie en -info . 12 . 97 93 . 94 . . . . . . . . . . . . . . . 4 . 11 . 9 2 1 7 4 4 3
80-82 Overige zakelijke dienstverlening 52 8 33 94 81 32 75 54 83 73 54 55 49 49 62 30 14 31 33 46 13 13 29 11 5 27 4 1 1 2 1 1 1
86 Gezondheidszorg 60 10 41 97 93 35 95 83 91 85 58 74 63 71 73 58 25 44 63 50 10 27 13 25 8 34 3 8 1 2 2 6 3
87-88 Verzorging en welzijn 60 9 31 96 86 42 89 74 89 76 40 63 50 58 61 51 24 42 57 41 16 23 20 17 6 29 2 6 1 2 2 2 1
951 Reparatie van computers en telecom . 24 . 93 94 . 88 . 93 87 . . . . . . . . . 7 . . 7 12 7 . 7 6 0 6 0 6 0
26-28 Elektrotechn. en machine-industrie 59 12 35 98 88 37 86 65 96 90 80 75 68 65 74 50 32 35 56 30 22 37 10 22 8 42 3 1 1 7 4 5 2
69-71 Management- en technisch advies 72 15 51 97 92 46 93 70 94 88 68 78 66 66 76 61 37 50 67 38 19 35 8 19 8 45 3 4 0 4 4 4 2
73-75 Reclame, design, overige diensten 66 9 44 93 86 48 88 68 92 85 66 68 61 62 70 50 29 40 51 37 22 27 15 15 6 40 5 2 2 5 3 3 2
78-82 Overige zakelijke dienstverlening 52 7 30 92 81 37 78 53 78 67 44 55 45 45 55 32 16 32 37 43 14 13 30 11 5 26 3 1 1 2 1 2 1
ICT-sector 76 22 56 96 96 61 96 85 96 94 78 87 81 81 84 77 56 61 82 9 47 38 7 19 11 40 8 2 2 4 5 2 2
Bron: CBS.
Verklaring van tekens

Tabeltoelichting


Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met 10 of meer werkzame personen. De gegevens kunnen worden uitgesplitst naar bedrijfstak. De verslagperiode betreft het jaar 2025. Een aantal onderwerpen hebben echter betrekking op het jaar 2024. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.

Gegevens beschikbaar over 2025.

Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.

Wijzigingen per 12 december 2025:
Geen, dit is een nieuwe tabel. Vanaf dit jaar is de wegingsmethode verbeterd, waardoor de cijfers licht kunnen verschillen ten opzichte van eerdere jaren. Cijfers met een lage betrouwbaarheid, door bijvoorbeeld een grote standaardfout of een laag aantal respondenten, zijn weggepunt. Verder zijn de omzetgerelateerde cijfers in de module ‘E-commerce’ verbeterd vanwege de toevoeging van een nieuwe bron.

Wanneer komen er nieuwe cijfers?
Cijfers over 2026 komen in december 2026 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.

Toelichting onderwerpen

Clouddiensten
Het gebruik van cloud computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
Soort clouddienst gebruikt
Bedrijven die de volgende clouddiensten gebruiken:
Veiligheidssoftware
Veiligheidssoftware, zoals antivirussoftware, network acces control (als clouddienst)
ICT-veiligheid
Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
Gebruikte ICT-veiligheidsmaatregelen
Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen
Antivirussoftware
Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
Beleid voor sterke wachtwoorden
Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
Biometrische methoden
Identificatie en authenticatie van gebruikers worden via biometrische methoden vastgesteld, zoals een vingerafdruk, de stem of het gezicht.
Multifactorauthenticatie
Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee- of multifactorauthenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
Encryptie van data
Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
Gegevens op andere fysieke locatie
Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
Network access control
Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
VPN-gebruik buiten het bedrijf
Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijvoorbeeld man-in-the-middle-aanvallen).
Logbestanden voor analyse incidenten
Logbestanden opslaan om incidenten achteraf te analyseren
Methodes voor beoordelen ICT-veiligheid
Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
Risicoanalyses
Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
ICT-beveiligingsmonitoringsysteem
Het gaat om het gebruik van een monitoringsysteem om verdachte activiteiten te detecteren (bijvoorbeeld inbraakdetectie‐ of preventiesystemen die het gedrag van gebruikers of apparaten, netwerkverkeer monitoren). Sluit antivirussoftware, standaard firewalloplossing opgenomen in het besturingssysteem van personal computers en routers uit.
Training personeel ICT-veiligheid
Het aanbieden van trainingen (al dan niet verplicht) aan het personeel als methode om het eigen personeel meer bewust te maken van hun verplichtingen ten opzichte van ICT-veiligheidszaken.
Door vrijwillige training
Vrijwillige training of het aanbieden van intern beschikbare informatie (bijvoorbeeld informatie op het intranet)
Door verplichte training
Verplichte trainingen of cursussen of het verplicht bekijken van documenten of instructiefilmpjes
Met contract
Met een contract (bijvoorbeeld een arbeidscontract)
Cyberincident geoefend
Het bedrijf heeft in 2024 één (of meer) cyberincident(en) door een aanval van buiten geoefend.
Documentatie van ICT-veiligheid
Welke ICT-veiligheidsgerelateerde zaken heeft het bedrijf gedocumenteerd en wanneer zijn deze voor het laatst gereviewd.
ICT-veiligheidsdocumenten aanwezig
Documenten over ICT-veiligheid en datavertrouwelijkheid hebben betrekking op training in ICT-gebruik, ICT-veiligheidsmaatregelen, de evaluatie van ICT-veiligheidsmaatregelen, schema’s om ICT-veiligheidsdocumenten te updaten, enz.
Uitvoering ICT-veiligheidswerkzaamheden
Uitvoerders van ICT-veiligheidsgerelateerde zaken in het bedrijf in 2024 (zoals veiligheidstesten, ICT-veiligheidstrainingen, oplossen van ICT-veiligheidsincidenten)
Uitbesteed aan extern bedrijf
Eigen personeel
Eigen personeel en extern bedrijf
Niet van toepassing
Optreden van ICT-veiligheidsincidenten
Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2024, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
Type ICT-veiligheidsincidenten
Type ICT-veiligheidsincidenten die in 2024 bij bedrijven zijn voorgevallen
Phishing-aanval
Phishing‐ of spoofing‐aanval (oplichting via link in e‐mail, telefoongesprek of sms)
(D)DoS‐aanval
(D)DoS‐aanval waarbij een website of server wordt overspoeld met een reeks bots, of een botnet waardoor de website of server overbelast en onbereikbaar wordt.
Datalek of datamanipulatie
Datalek of datamanipulatie (gegevens liggen op straat)
Gehackt socialemedia-account
Gehackt socialemedia-account (accounts zijn gecompromitteerd)
BEC-fraude
BEC‐fraude (Business E‐mail Compromise). Een vorm van phishing waarbij een gehackt email adres wordt gebruikt om om geld of gevoelige bedrijfsinformatie te bemachtigen.
Andere (cyber)incidenten
Andere (cyber)incidenten
Incident met interne oorzaak gehad
Het gaat om bedrijven waarbij één of meerdere onbedoelde ICT-veiligheidsincidenten zijn voorgevallen in 2024, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeemfout.
Incident door aanval van buiten gehad
Bedrijven waarbij in 2024 één of meerdere ICT-veiligheidsincidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen
Kosten ICT-veiligheidsincidenten
Kosten die bedrijven in 2024 hebben gehad als gevolg van ICT-veiligheidsincidenten door een aanval van buitenaf of een interne oorzaak
Kosten incident interne oorzaak gehad
Bedrijven die kosten hebben gehad voor één of meerdere ICT-veiligheidsincidenten in 2024 veroorzaakt door onopzettelijk toedoen van eigen personeel.
Kosten incident aanval buitenaf gehad
Bedrijven die in 2024 kosten hebben gehad door één of meerdere ICT-veiligheidsincidenten veroorzaakt door een aanval van buitenaf
Verzekering ICT-veiligheidsincidenten
Bedrijf verzekerd voor ICT-veiligheidsincidenten