ICT-gebruik bij zzp’ers; bedrijfstak, 2025
| Bedrijfstakken/branches (SBI 2008) | Clouddiensten Soort clouddienst gebruikt Veiligheidssoftware (% van bedrijven) | ICT-veiligheid Cyberincident geoefend (% van bedrijven) | ICT-veiligheid Verzekering ICT-veiligheidsincidenten (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Antivirussoftware (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Biometrische methoden (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Multifactorauthenticatie (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN-gebruik buiten het bedrijf (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) | ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen ICT-beveiligingsmonitoringsysteem (% van bedrijven) | ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Door externe leverancier uitgevoerd (% van bedrijven) | ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Zelf uitgevoerd (% van bedrijven) | ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Door externe leverancier/zelf uitgevoerd (% van bedrijven) | ICT-veiligheid Uitvoering ICT-veiligheidswerkzaamheden Onbekend of n.v.t. (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident met interne oorzaak gehad (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten gehad (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Phishing-aanval (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten (D)DoS‐aanval (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Datalek of datamanipulatie (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Gehackt socialemedia-account (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten BEC-fraude (% van bedrijven) | ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Andere (cyber)incidenten (% van bedrijven) | ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident interne oorzaak gehad (% van bedrijven) | ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident aanval buitenaf gehad (% van bedrijven) |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Totaal C-N en Q | 12 | 0 | 7 | 71 | 63 | 40 | 51 | 28 | 54 | 18 | 19 | 14 | 8 | 10 | 16 | 8 | 33 | 2 | 57 | 4 | 3 | 24 | 1 | 1 | 1 | 1 | 1 | 0 | 0 |
| 10-12 Voedings-, genotmiddelenindustrie | 10 | 0 | 1 | . | . | . | . | . | . | 15 | 10 | 9 | 3 | 3 | 7 | 4 | . | 1 | . | 6 | 3 | 21 | 0 | 0 | 0 | 0 | 0 | 1 | 0 |
| 13-15 Textiel-, kleding-, lederindustrie | 5 | 0 | 2 | 62 | . | 31 | 31 | 12 | 38 | 12 | 9 | 7 | 1 | 2 | 14 | 4 | 26 | 0 | 70 | 2 | 3 | 19 | 1 | 0 | 3 | 0 | 1 | 1 | 0 |
| 16-18 Hout-, papier-, grafische industr. | 11 | 0 | 3 | 74 | 57 | 26 | 39 | 22 | 57 | 13 | 18 | 10 | 9 | 6 | 17 | 7 | 28 | 2 | 64 | 1 | 3 | 26 | 0 | 0 | 1 | 1 | 1 | 0 | 0 |
| 19-21 Raffinaderijen en chemie | . | 0 | . | . | . | . | . | 22 | . | 23 | 13 | 13 | 9 | 11 | 20 | . | . | 2 | . | 2 | 0 | 20 | . | . | 0 | . | . | 0 | 0 |
| 22-23 Kunststof- en bouwmateriaalindustr | 8 | 0 | 4 | 75 | 58 | 32 | 40 | 20 | 50 | 14 | 14 | 10 | 5 | 7 | 13 | 5 | 27 | 1 | 67 | 3 | 3 | 24 | 2 | 1 | 1 | 1 | 2 | 2 | 0 |
| 24-25 Basismetaal, metaalprod.-industrie | 10 | 0 | 5 | . | . | . | . | 15 | . | 16 | 18 | 13 | 12 | 7 | 15 | 5 | 18 | 1 | 76 | 6 | 1 | 25 | 0 | 2 | 2 | 0 | 0 | 1 | 0 |
| 26-27 Elektrische en elektron. Industrie | 14 | 0 | 5 | 77 | 73 | 51 | 58 | 41 | 68 | 25 | 24 | 21 | 11 | 15 | 17 | 7 | 47 | 3 | 43 | 3 | 2 | 37 | 1 | 1 | 1 | 2 | 2 | 1 | 0 |
| 28 Machine-industrie | 9 | 0 | 4 | 79 | . | 34 | . | 19 | . | 13 | 12 | 9 | 7 | 8 | 13 | 11 | 35 | 2 | . | 2 | 3 | 27 | 0 | 2 | 0 | 3 | 2 | 0 | 0 |
| 29-30 Transportmiddelenindustrie | 6 | 0 | 2 | 68 | 60 | 37 | 44 | 26 | 47 | 16 | 12 | 8 | 5 | 6 | 8 | 6 | 29 | 2 | 63 | 2 | 4 | 33 | 1 | 2 | 4 | 1 | 0 | 0 | 0 |
| 31-33 Overige industrie en reparatie | 8 | 0 | 2 | 70 | 61 | 34 | 41 | 18 | 47 | 10 | 11 | 9 | 4 | 7 | 9 | 6 | 27 | 1 | 66 | 3 | 2 | 25 | 1 | 0 | 1 | 1 | 2 | 0 | 0 |
| 41-42 B&U en wegenbouw | 5 | 0 | 3 | 50 | 45 | 30 | 31 | 15 | 31 | 10 | 8 | 6 | 5 | 7 | 12 | 5 | 27 | 1 | 68 | 1 | 1 | 14 | 1 | 0 | 2 | 1 | 0 | 0 | 0 |
| 43 Gespecialiseerde bouw | 4 | 0 | 1 | 63 | 50 | 29 | 32 | 19 | 40 | 10 | 11 | 6 | 6 | 6 | 11 | 5 | 24 | 0 | 71 | 3 | 4 | 23 | 1 | 1 | 1 | 1 | 1 | 0 | 0 |
| 45 Autohandel en -reparatie | 5 | 0 | 9 | . | . | . | . | 9 | . | 16 | 11 | 14 | 9 | 12 | 12 | 5 | 24 | 4 | . | 5 | 4 | 16 | 1 | 1 | 1 | 1 | 1 | 1 | 0 |
| 46 Groothandel en handelsbemiddeling | 3 | 0 | 2 | 68 | . | 26 | 31 | 16 | . | 15 | 15 | 5 | 2 | 2 | 9 | 10 | 32 | 1 | . | 3 | 4 | 19 | 1 | 0 | 0 | 0 | 0 | 0 | 0 |
| 47 Detailhandel (niet in auto's) | 8 | 0 | 7 | 73 | 63 | 36 | 43 | 31 | 49 | 22 | 24 | 16 | 12 | 15 | 19 | 5 | 28 | 1 | 65 | 5 | 3 | 20 | 2 | 1 | 3 | 1 | 1 | 0 | 1 |
| 55 Logiesverstrekking | 10 | 0 | 6 | 78 | 52 | 27 | 36 | 16 | 39 | 11 | 10 | 10 | 6 | 6 | 14 | 6 | 29 | 1 | 64 | 4 | 6 | 33 | 0 | 2 | 3 | 1 | 1 | 2 | 2 |
| 56 Eet- en drinkgelegenheden | 3 | 0 | 2 | 43 | 41 | 24 | 31 | 15 | 31 | 9 | 8 | 7 | 6 | 4 | 6 | 6 | 23 | 1 | 70 | 2 | 1 | 18 | 1 | 1 | 1 | 0 | 1 | 0 | 0 |
| 58-60 Uitgeverijen, film,radio en t.v. | 14 | 0 | 0 | 61 | 62 | 48 | 61 | 26 | 66 | 18 | 24 | 9 | 3 | 7 | 4 | 3 | 35 | 2 | 60 | 3 | 8 | 30 | 1 | 2 | 5 | 0 | 1 | 0 | 1 |
| 61 Telecommunicatie | . | 0 | 12 | . | . | . | . | . | . | . | . | . | . | . | . | 10 | . | 0 | . | 7 | 2 | . | 2 | 2 | 5 | 2 | 5 | 2 | 0 |
| 62-63 IT- en informatiedienstverlening | 26 | 0 | 15 | 75 | 80 | 68 | 82 | 57 | 82 | 43 | 43 | 37 | 15 | 22 | 21 | 4 | 61 | 7 | 28 | 8 | 1 | 31 | 1 | 1 | 1 | 0 | 0 | 0 | 0 |
| 6419-6492 Banken | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . |
| 651-652 Verzekeringen | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . | . |
| 6612-6619 Financiële advisering | 32 | 0 | 30 | 92 | 78 | 49 | 78 | 41 | 78 | 37 | 34 | 30 | 28 | 31 | 36 | 35 | 29 | 6 | 30 | 6 | 2 | 18 | 1 | 1 | 1 | 1 | 1 | 0 | 0 |
| 68 Verhuur en handel van onroerend goed | 18 | 0 | 11 | 85 | 71 | 43 | 60 | 24 | 62 | 22 | 17 | 15 | 12 | 15 | 21 | 22 | 34 | 4 | 41 | 6 | 4 | 27 | 1 | 1 | 3 | 1 | 2 | 1 | 0 |
| 69-70 Juridisch en managementadvies | 28 | 0 | 10 | 87 | 72 | 49 | 69 | 32 | 70 | 25 | 24 | 18 | 11 | 14 | 20 | 14 | 44 | 1 | 41 | 4 | 1 | 31 | 0 | 1 | 0 | 1 | 1 | 1 | 0 |
| 71 Architecten-, ingenieursbureaus e.d. | 14 | 0 | 5 | 85 | 65 | 42 | 56 | 22 | 71 | 17 | 18 | 8 | 6 | 11 | 14 | 11 | 36 | 5 | 48 | 5 | 5 | 36 | 0 | 2 | 3 | 0 | 1 | 1 | 2 |
| 72 Research | 14 | 0 | 3 | 84 | 71 | 38 | 51 | 29 | 74 | 27 | 21 | 13 | 4 | 9 | 13 | 5 | 42 | 1 | 52 | 7 | 4 | 30 | 2 | 0 | 1 | 1 | 1 | 0 | 1 |
| 73 Reclamewezen en marktonderzoek | 16 | 0 | 6 | 69 | 77 | 53 | 65 | 34 | 70 | 26 | 22 | 20 | 9 | 9 | 16 | 6 | 46 | 0 | 49 | 5 | 5 | 46 | 3 | 2 | 1 | 0 | 1 | 2 | 0 |
| 74-75 Overige professionele diensten | 10 | 0 | 1 | 60 | 73 | 45 | 58 | 28 | 60 | 12 | 17 | 14 | 6 | 5 | 14 | 6 | 34 | 0 | 60 | 2 | 6 | 26 | 1 | 1 | 3 | 0 | 1 | 1 | 4 |
| 77 Verhuur van roerende goederen | 8 | 0 | 6 | 79 | 68 | 36 | . | 23 | 60 | 19 | 12 | 12 | 9 | 15 | 12 | 9 | 33 | 2 | . | 5 | 4 | 28 | 2 | 0 | 0 | 1 | 2 | 0 | 1 |
| 78 Uitzendbureaus en arbeidsbemiddeling | 17 | 0 | 14 | 79 | 66 | . | 69 | 34 | . | 23 | 24 | 13 | 16 | 14 | 21 | 13 | . | 2 | . | 5 | 0 | 29 | 1 | 0 | 2 | 1 | 0 | 0 | 0 |
| 79 Reisbureaus, reisorganisatie en -info | 10 | 0 | 12 | 80 | 69 | 47 | 62 | 30 | 70 | 33 | 23 | 16 | 20 | 22 | 32 | 22 | 33 | 3 | 42 | 3 | 2 | 33 | 1 | 1 | 3 | 2 | 1 | 0 | 0 |
| 80-82 Overige zakelijke dienstverlening | 11 | 0 | 6 | 68 | 58 | 37 | 47 | 23 | 44 | 17 | 18 | 13 | 8 | 11 | 18 | 10 | 30 | 1 | 58 | 2 | 2 | 22 | 0 | 1 | 2 | 0 | 1 | 0 | 0 |
| 86 Gezondheidszorg | 12 | 0 | 11 | 88 | 74 | 49 | 68 | 46 | 70 | 22 | 24 | 17 | 12 | 13 | 22 | 19 | 28 | 5 | 48 | 4 | 2 | 18 | 0 | 1 | 2 | 1 | 0 | 1 | 0 |
| 87-88 Verzorging en welzijn | 7 | 0 | 15 | . | . | . | . | . | . | 13 | 12 | 15 | 7 | 8 | 19 | 4 | 23 | 3 | . | 1 | 3 | 16 | 1 | 3 | 1 | 3 | 1 | 0 | 0 |
| 951 Reparatie van computers en telecom | 21 | 0 | 9 | 87 | 83 | 59 | 77 | 54 | 71 | 42 | 39 | 37 | 25 | 26 | 28 | 2 | 63 | 3 | 32 | 11 | 3 | 27 | 2 | 2 | 4 | 1 | 3 | 2 | 0 |
| ICT-sector | 26 | 0 | 14 | 76 | 81 | 69 | 83 | 58 | 83 | 44 | 43 | 36 | 15 | 21 | 20 | 3 | 62 | 7 | 27 | 8 | 1 | 31 | 1 | 1 | 1 | 0 | 0 | 0 | 0 |
| Bron: CBS. | |||||||||||||||||||||||||||||
Tabeltoelichting
Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door zelfstandigen zonder personeel (zzp’ers). De gegevens kunnen worden uitgesplitst naar bedrijfstak. De verslagperiode betreft het jaar 2025. Een aantal onderwerpen hebben echter betrekking op het jaar 2024. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.
Gegevens beschikbaar over 2025.
Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.
Wijzigingen per 12 december 2025:
Geen, dit is een nieuwe tabel. Vanaf dit jaar is de wegingsmethode verbeterd, waardoor de cijfers licht kunnen verschillen ten opzichte van eerdere jaren. Cijfers met een lage betrouwbaarheid, door bijvoorbeeld een grote standaardfout of een laag aantal respondenten, zijn weggepunt.
Wanneer komen er nieuwe cijfers?
Cijfers over 2026 komen in december 2026 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.
Toelichting onderwerpen
- Clouddiensten
- Het gebruik van cloud computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
- Soort clouddienst gebruikt
- Bedrijven die de volgende clouddiensten gebruiken:
- Veiligheidssoftware
- Veiligheidssoftware, zoals antivirussoftware, network acces control (als clouddienst)
- ICT-veiligheid
- Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
- Gebruikte ICT-veiligheidsmaatregelen
- Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen
- Antivirussoftware
- Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
- Beleid voor sterke wachtwoorden
- Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
- Biometrische methoden
- Identificatie en authenticatie van gebruikers worden via biometrische methoden vastgesteld, zoals een vingerafdruk, de stem of het gezicht.
- Multifactorauthenticatie
- Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee- of multifactorauthenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
- Encryptie van data
- Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
- Gegevens op andere fysieke locatie
- Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
- Network access control
- Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
- VPN-gebruik buiten het bedrijf
- Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijvoorbeeld man-in-the-middle-aanvallen).
- Logbestanden voor analyse incidenten
- Logbestanden opslaan om incidenten achteraf te analyseren
- Methodes voor beoordelen ICT-veiligheid
- Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
- Risicoanalyses
- Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
- ICT-beveiligingsmonitoringsysteem
- Het gaat om het gebruik van een monitoringsysteem om verdachte activiteiten te detecteren (bijvoorbeeld inbraakdetectie‐ of preventiesystemen die het gedrag van gebruikers of apparaten, netwerkverkeer monitoren). Sluit antivirussoftware, standaard firewalloplossing opgenomen in het besturingssysteem van personal computers en routers uit.
- Cyberincident geoefend
- Het bedrijf heeft in 2024 één (of meer) cyberincident(en) door een aanval van buiten geoefend.
- Uitvoering ICT-veiligheidswerkzaamheden
- Uitvoerders van ICT-veiligheidswerkzaamheden bij zzp'ers in 2024. Het updaten van standaardsoftware wordt buiten beschouwing gelaten.
- Door externe leverancier uitgevoerd
- Zelf uitgevoerd
- Door externe leverancier/zelf uitgevoerd
- Onbekend of n.v.t.
- Optreden van ICT-veiligheidsincidenten
- Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2024, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
- Type ICT-veiligheidsincidenten
- Type ICT-veiligheidsincidenten die in 2024 bij bedrijven zijn voorgevallen
- Phishing-aanval
- Phishing‐ of spoofing‐aanval (oplichting via link in e‐mail, telefoongesprek of sms)
- (D)DoS‐aanval
- (D)DoS‐aanval waarbij een website of server wordt overspoeld met een reeks bots, of een botnet waardoor de website of server overbelast en onbereikbaar wordt.
- Datalek of datamanipulatie
- Datalek of datamanipulatie (gegevens liggen op straat)
- Gehackt socialemedia-account
- Gehackt socialemedia-account (accounts zijn gecompromitteerd)
- BEC-fraude
- BEC‐fraude (Business E‐mail Compromise). Een vorm van phishing waarbij een gehackt email adres wordt gebruikt om om geld of gevoelige bedrijfsinformatie te bemachtigen.
- Andere (cyber)incidenten
- Andere (cyber)incidenten
- Incident met interne oorzaak gehad
- Het gaat om bedrijven waarbij één of meerdere onbedoelde ICT-veiligheidsincidenten zijn voorgevallen in 2024, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeemfout.
- Incident door aanval van buiten gehad
- Bedrijven waarbij in 2024 één of meerdere ICT-veiligheidsincidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen
- Kosten ICT-veiligheidsincidenten
- Kosten die bedrijven in 2024 hebben gehad als gevolg van ICT-veiligheidsincidenten door een aanval van buitenaf of een interne oorzaak
- Kosten incident interne oorzaak gehad
- Bedrijven die kosten hebben gehad voor één of meerdere ICT-veiligheidsincidenten in 2024 veroorzaakt door onopzettelijk toedoen van eigen personeel.
- Kosten incident aanval buitenaf gehad
- Bedrijven die in 2024 kosten hebben gehad door één of meerdere ICT-veiligheidsincidenten veroorzaakt door een aanval van buitenaf
- Verzekering ICT-veiligheidsincidenten
- Bedrijf verzekerd voor ICT-veiligheidsincidenten