ICT-gebruik bij zzp'ers; bedrijfstak en bedrijfsgrootte, 2025

ICT-gebruik bij zzp'ers; bedrijfstak en bedrijfsgrootte, 2025

Bedrijfsgrootte Bedrijfstakken/branches (SBI 2008) Clouddiensten Soort clouddienst gebruikt Veiligheidssoftware (% van bedrijven) ICT-veiligheid Cyberincident geoefend (% van bedrijven) ICT-veiligheid Verzekering ICT-veiligheidsincidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Antivirussoftware (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Beleid voor sterke wachtwoorden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Biometrische methoden (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Multifactorauthenticatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Encryptie van data (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Gegevens op andere fysieke locatie (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Network access control (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen VPN-gebruik buiten het bedrijf (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Logbestanden voor analyse incidenten (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Methodes voor beoordelen ICT-veiligheid (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen Risicoanalyses (% van bedrijven) ICT-veiligheid Gebruikte ICT-veiligheidsmaatregelen ICT-beveiligingsmonitoringsysteem (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident met interne oorzaak gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Incident door aanval van buiten gehad (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Phishing-aanval (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten (D)DoS‐aanval (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Datalek of datamanipulatie (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Gehackt socialemedia-account (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten BEC-fraude (% van bedrijven) ICT-veiligheid Optreden van ICT-veiligheidsincidenten Type ICT-veiligheidsincidenten Andere (cyber)incidenten (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident interne oorzaak gehad (% van bedrijven) ICT-veiligheid Kosten ICT-veiligheidsincidenten Kosten incident aanval buitenaf gehad (% van bedrijven)
1 werkzame persoon Totaal C-N en Q 12 0 7 71 63 40 51 28 54 18 19 14 8 10 16 4 3 24 1 1 1 1 1 0 0
1 werkzame persoon C Industrie 9 0 3 69 57 33 40 19 47 13 13 10 6 7 12 4 2 25 1 1 1 1 1 1 0
1 werkzame persoon D-E Energie, water, afvalbeheer 10 0 2 57 48 30 35 25 37 9 17 10 8 9 15 7 2 14 1 0 1 2 1 0 1
1 werkzame persoon F Bouwnijverheid 4 0 2 57 48 29 32 17 36 10 10 6 6 7 11 2 2 19 1 0 1 1 1 0 0
1 werkzame persoon G Handel 7 0 6 71 60 33 40 24 45 19 20 13 9 11 16 5 4 19 2 1 2 1 1 0 1
1 werkzame persoon H Vervoer en opslag 5 0 4 59 50 37 41 19 41 13 16 12 5 9 16 3 3 18 1 1 1 3 2 1 0
1 werkzame persoon I Horeca 4 0 3 48 43 25 32 15 32 9 8 7 6 4 7 2 2 20 1 1 1 0 1 0 0
1 werkzame persoon J Informatie en communicatie 23 0 11 71 75 63 77 49 78 37 38 30 11 18 16 7 3 31 1 1 2 0 0 0 0
1 werkzame persoon K Financiële dienstverlening 32 0 30 92 78 50 78 41 77 37 33 30 28 30 35 6 2 18 1 1 1 1 1 0 0
1 werkzame persoon L Verhuur en handel van onroerend goed 18 0 11 85 71 43 60 24 62 22 17 15 12 15 21 6 4 27 1 1 3 1 2 1 0
1 werkzame persoon M Specialistische zakelijke diensten 21 0 7 79 72 48 65 30 68 21 22 16 9 11 18 4 3 31 1 1 1 1 1 1 1
1 werkzame persoon N Verhuur en overige zakelijke diensten 11 0 7 70 60 39 50 25 48 18 19 13 10 12 18 3 2 24 1 0 2 1 1 0 0
1 werkzame persoon Q Gezondheids- en welzijnszorg 10 0 13 80 70 44 57 40 59 19 19 16 10 11 20 3 2 17 1 2 2 2 1 0 0
1 werkzame persoon ICT-sector 26 0 14 76 81 69 83 58 83 44 43 36 15 21 20 8 1 31 1 1 1 0 0 0 0
2 tot 10 werkzame personen Totaal C-N en Q 24 2 15 82 68 29 56 33 61 37 26 26 20 23 29 5 3 20 1 1 1 1 1 1 1
2 tot 10 werkzame personen C Industrie 25 2 12 87 65 26 54 25 69 35 23 24 18 22 24 6 3 25 1 0 1 1 1 1 1
2 tot 10 werkzame personen D-E Energie, water, afvalbeheer 32 4 10 83 60 25 48 28 64 41 27 30 19 23 34 4 6 17 0 0 0 2 2 1 2
2 tot 10 werkzame personen F Bouwnijverheid 23 1 10 84 62 25 46 25 55 31 22 20 16 19 25 1 2 17 1 1 1 1 0 0 0
2 tot 10 werkzame personen G Handel 18 2 13 80 65 23 51 26 58 30 22 21 17 19 24 3 3 20 1 0 1 1 1 1 1
2 tot 10 werkzame personen H Vervoer en opslag 14 2 7 81 66 25 46 23 53 20 18 19 15 15 20 4 4 20 0 0 1 1 1 0 0
2 tot 10 werkzame personen I Horeca 11 0 11 69 60 25 37 20 33 20 11 11 8 13 18 1 1 15 0 0 1 1 0 0 0
2 tot 10 werkzame personen J Informatie en communicatie 45 8 29 83 85 51 79 66 80 60 48 54 39 43 47 7 6 23 5 1 1 2 2 1 1
2 tot 10 werkzame personen K Financiële dienstverlening . 3 34 90 83 . 81 . 83 . . . . 46 . 6 4 20 0 2 0 1 1 2 3
2 tot 10 werkzame personen L Verhuur en handel van onroerend goed 28 1 18 82 63 28 58 27 65 43 27 28 26 27 32 6 3 18 1 1 3 1 1 1 1
2 tot 10 werkzame personen M Specialistische zakelijke diensten 38 3 18 86 73 38 68 40 75 48 34 35 23 27 36 6 4 24 1 1 0 1 1 2 1
2 tot 10 werkzame personen N Verhuur en overige zakelijke diensten 22 2 13 80 67 28 56 31 57 34 25 23 19 21 28 4 3 22 1 1 1 1 1 0 0
2 tot 10 werkzame personen Q Gezondheids- en welzijnszorg 32 2 27 93 80 32 83 67 81 63 41 44 32 40 42 12 1 21 0 1 1 0 0 2 0
2 tot 10 werkzame personen ICT-sector 48 9 31 87 89 51 84 70 82 65 54 60 43 47 52 8 6 23 5 1 1 2 1 1 2
10 tot 50 werkzame personen Totaal C-N en Q 52 7 32 95 81 33 79 51 84 72 53 58 48 50 59 13 6 29 2 1 1 2 2 2 1
10 tot 50 werkzame personen C Industrie 49 5 28 96 80 24 74 42 88 77 66 62 48 50 62 13 4 29 1 0 1 3 1 3 1
10 tot 50 werkzame personen D-E Energie, water, afvalbeheer 56 6 31 98 87 36 84 56 87 81 61 74 57 60 76 8 5 37 0 1 1 2 1 1 1
10 tot 50 werkzame personen F Bouwnijverheid 48 6 21 94 79 22 76 37 83 70 52 47 45 41 54 10 6 28 1 0 0 2 2 0 1
10 tot 50 werkzame personen G Handel 53 7 32 96 83 31 79 49 86 75 60 62 51 53 63 16 7 30 2 1 1 2 1 3 1
10 tot 50 werkzame personen H Vervoer en opslag 50 8 27 94 76 27 72 39 83 61 45 51 46 44 56 10 7 24 2 2 2 4 2 2 0
10 tot 50 werkzame personen I Horeca 28 3 16 90 64 30 62 29 64 43 21 24 19 23 29 6 5 22 0 2 2 2 2 0 1
10 tot 50 werkzame personen J Informatie en communicatie 75 19 56 94 95 61 96 85 97 93 74 85 77 78 81 16 10 39 7 2 2 5 4 2 2
10 tot 50 werkzame personen K Financiële dienstverlening 67 28 58 100 99 56 97 89 99 97 82 95 88 95 91 24 7 44 8 2 2 4 3 8 2
10 tot 50 werkzame personen L Verhuur en handel van onroerend goed . . . 98 88 . 100 . 95 90 . . . . . . 9 . 7 2 5 0 0 0 0
10 tot 50 werkzame personen M Specialistische zakelijke diensten 69 10 46 96 90 44 91 67 93 87 64 74 61 62 72 17 6 41 2 2 1 3 3 4 2
10 tot 50 werkzame personen N Verhuur en overige zakelijke diensten 47 5 28 91 78 34 74 49 75 63 41 49 41 40 51 9 4 22 2 0 1 1 1 1 1
10 tot 50 werkzame personen Q Gezondheids- en welzijnszorg 54 4 35 96 87 34 90 75 88 77 43 62 48 58 62 17 6 26 2 3 1 1 1 4 2
10 tot 50 werkzame personen ICT-sector 74 19 53 95 95 59 96 84 96 92 76 85 77 77 82 18 12 38 7 2 2 4 4 2 2
50 tot 250 werkzame personen Totaal C-N en Q 70 20 41 98 94 46 94 72 95 90 76 82 76 75 81 21 8 44 4 4 1 6 4 3 2
50 tot 250 werkzame personen C Industrie 65 20 39 99 96 44 93 74 97 94 90 88 83 80 86 21 8 46 4 2 1 8 5 4 1
50 tot 250 werkzame personen D-E Energie, water, afvalbeheer 74 19 21 100 99 45 95 75 98 92 88 89 84 81 84 28 10 45 3 10 0 1 1 3 2
50 tot 250 werkzame personen F Bouwnijverheid 71 17 33 99 93 35 96 59 99 92 83 82 79 72 83 24 10 50 1 1 0 6 6 3 1
50 tot 250 werkzame personen G Handel 65 20 37 98 93 44 93 71 94 88 78 83 76 75 82 20 9 43 5 3 1 6 4 3 2
50 tot 250 werkzame personen H Vervoer en opslag 72 16 32 98 92 39 96 73 97 90 79 79 74 72 77 18 8 38 2 1 3 4 2 3 2
50 tot 250 werkzame personen I Horeca 69 9 34 93 84 30 85 56 85 82 57 62 58 61 67 13 8 31 3 2 2 5 5 3 3
50 tot 250 werkzame personen J Informatie en communicatie 85 33 65 99 98 63 98 90 97 95 82 92 89 91 91 23 8 51 11 5 1 3 7 3 3
50 tot 250 werkzame personen K Financiële dienstverlening 74 48 62 99 99 62 99 97 98 96 91 95 99 98 97 37 11 57 9 14 0 4 9 5 1
50 tot 250 werkzame personen L Verhuur en handel van onroerend goed 96 . . 100 99 . 96 . 99 98 83 95 93 . 85 . 11 . 1 18 0 4 3 4 4
50 tot 250 werkzame personen M Specialistische zakelijke diensten 78 28 57 98 96 59 97 82 97 92 79 87 82 83 86 26 12 55 5 7 2 10 6 3 4
50 tot 250 werkzame personen N Verhuur en overige zakelijke diensten 63 10 35 96 86 41 87 59 88 79 58 68 56 58 64 13 7 35 3 2 1 4 1 1 1
50 tot 250 werkzame personen Q Gezondheids- en welzijnszorg 77 17 39 99 97 46 96 81 93 90 56 86 75 77 80 24 5 33 1 11 1 3 4 2 1
50 tot 250 werkzame personen ICT-sector 82 34 63 99 98 65 98 89 98 97 83 92 91 93 92 22 7 52 8 4 1 3 8 3 2
250 of meer werkzame personen Totaal C-N en Q 80 37 46 99 98 62 97 91 97 93 85 92 89 89 91 35 16 59 10 14 3 11 10 7 3
250 of meer werkzame personen C Industrie 76 35 51 100 99 63 99 94 99 93 94 94 94 90 93 32 14 59 6 8 4 13 11 6 2
250 of meer werkzame personen D-E Energie, water, afvalbeheer . 66 49 100 100 . 100 97 97 91 97 94 94 97 94 16 19 63 6 11 0 8 9 0 3
250 of meer werkzame personen F Bouwnijverheid 82 47 46 100 98 69 97 89 100 94 93 90 93 93 95 38 16 68 9 3 2 16 13 5 6
250 of meer werkzame personen G Handel 76 37 42 99 99 60 98 91 98 94 93 92 90 87 93 31 15 61 7 8 3 13 9 7 4
250 of meer werkzame personen H Vervoer en opslag 71 39 46 97 96 52 94 87 96 93 91 91 89 88 93 34 22 55 17 5 2 10 8 7 4
250 of meer werkzame personen I Horeca 83 28 38 100 100 59 100 91 94 92 79 94 81 87 87 30 17 54 9 11 4 2 11 9 4
250 of meer werkzame personen J Informatie en communicatie 90 51 75 99 100 81 99 96 98 98 95 97 99 98 96 31 23 48 21 7 3 8 9 4 5
250 of meer werkzame personen K Financiële dienstverlening 91 76 69 100 100 83 100 100 100 98 98 100 100 100 100 43 24 64 29 21 2 14 15 7 2
250 of meer werkzame personen L Verhuur en handel van onroerend goed 94 . . 100 100 88 100 94 100 100 88 94 94 88 100 . 12 . 18 . 0 . . 6 6
250 of meer werkzame personen M Specialistische zakelijke diensten 85 49 62 98 98 71 98 94 98 97 96 98 95 96 97 29 16 70 17 12 1 13 11 7 3
250 of meer werkzame personen N Verhuur en overige zakelijke diensten 76 21 33 97 93 50 91 74 92 86 62 83 74 76 82 24 11 48 7 9 3 6 5 4 2
250 of meer werkzame personen Q Gezondheids- en welzijnszorg 85 35 38 100 99 61 100 97 99 92 74 92 89 89 87 51 18 62 9 32 3 10 11 10 3
250 of meer werkzame personen ICT-sector 85 44 74 99 100 82 99 95 98 97 95 97 97 97 95 29 18 48 13 6 2 6 7 7 4
Bron: CBS.
Verklaring van tekens

Tabeltoelichting


Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven met één of meer werkzame personen. De gegevens kunnen worden uitgesplitst naar bedrijfsgrootte. De verslagperiode betreft het jaar 2025. Een aantal onderwerpen hebben echter betrekking op het jaar 2024. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.

Gegevens beschikbaar over 2025.

Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.

Wijzigingen per 12 december 2025:
Geen, dit is een nieuwe tabel. Vanaf dit jaar is de wegingsmethode verbeterd, waardoor de cijfers licht kunnen verschillen ten opzichte van eerdere jaren. Cijfers met een lage betrouwbaarheid, door bijvoorbeeld een grote standaardfout of een laag aantal respondenten, zijn weggepunt.

Wanneer komen er nieuwe cijfers?
Cijfers over 2026 komen in december 2026 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.

Toelichting onderwerpen

Clouddiensten
Het gebruik van cloud computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
Soort clouddienst gebruikt
Bedrijven die de volgende clouddiensten gebruiken:
Veiligheidssoftware
Veiligheidssoftware, zoals antivirussoftware, network acces control (als clouddienst)
ICT-veiligheid
Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
Gebruikte ICT-veiligheidsmaatregelen
Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen
Antivirussoftware
Het gebruik van antivirussoftware betreft zowel gratis als betaalde software.
Beleid voor sterke wachtwoorden
Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
Biometrische methoden
Identificatie en authenticatie van gebruikers worden via biometrische methoden vastgesteld, zoals een vingerafdruk, de stem of het gezicht.
Multifactorauthenticatie
Het gaat om identificatie en authenticatie van gebruikers via software of hardware-tokens om toegang te krijgen tot de ICT-systemen (oftewel twee- of multifactorauthenticatie), bijvoorbeeld via smartcards, USB-beveiligingssleutels of mobiele telefoons (eenmalige inlogcodes via SMS of app).
Encryptie van data
Het gaat om versleutelingstechnieken (encryptie) van data, documenten of e-mails. In 2017 werd encryptie nog opgedeeld in encryptie van opslagen en verstuurde data; vanaf 2018 is het samengevoegd.
Gegevens op andere fysieke locatie
Het gaat om het op een andere fysieke locatie bewaren van (reserve)gegevens (offsite data-backup). Opslag in de cloud telt ook mee.
Network access control
Alleen apparaten die voldoen aan bepaalde eisen krijgen toegang tot het bedrijfsnetwerk, bijvoorbeeld alleen apparaten die de laatste update van een besturingssysteem hebben geïnstalleerd.
VPN-gebruik buiten het bedrijf
Het gaat om het gebruik van een Virtual Private Network (VPN) bij internetgebruik buiten het eigen bedrijf. Een VPN zorgt ervoor dat alle internetverkeer tussen de gebruiker en de VPN-server wordt versleuteld. Daardoor kan het verkeer niet worden afgeluisterd, en kan de inhoud van bezochte websites niet worden gemanipuleerd door kwaadwillenden (bijvoorbeeld man-in-the-middle-aanvallen).
Logbestanden voor analyse incidenten
Logbestanden opslaan om incidenten achteraf te analyseren
Methodes voor beoordelen ICT-veiligheid
Het gaat om methodes om de ICT-veiligheid in het bedrijf te kunnen beoordelen, zoals de veiligheidsmaatregelen laten controleren door derden, of tests uitvoeren. Voorbeelden zijn: penetration testing (pen test), red teaming, ethisch hacken, back-up systemen testen of gesimuleerde ICT-veiligheidsincidenten zoals phishing-emails versturen. Dergelijke tests worden uitgevoerd om op een veilige manier kwetsbaarheden in ICT-systemen op te sporen.
Risicoanalyses
Periodiek beoordelen wat de kans is dat het bedrijf wordt getroffen door een incident, en wat daarvan de mogelijke gevolgen zouden zijn
ICT-beveiligingsmonitoringsysteem
Het gaat om het gebruik van een monitoringsysteem om verdachte activiteiten te detecteren (bijvoorbeeld inbraakdetectie‐ of preventiesystemen die het gedrag van gebruikers of apparaten, netwerkverkeer monitoren). Sluit antivirussoftware, standaard firewalloplossing opgenomen in het besturingssysteem van personal computers en routers uit.
Cyberincident geoefend
Het bedrijf heeft in 2024 één (of meer) cyberincident(en) door een aanval van buiten geoefend.
Optreden van ICT-veiligheidsincidenten
Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2024, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
Type ICT-veiligheidsincidenten
Type ICT-veiligheidsincidenten die in 2024 bij bedrijven zijn voorgevallen
Phishing-aanval
Phishing‐ of spoofing‐aanval (oplichting via link in e‐mail, telefoongesprek of sms)
(D)DoS‐aanval
(D)DoS‐aanval waarbij een website of server wordt overspoeld met een reeks bots, of een botnet waardoor de website of server overbelast en onbereikbaar wordt.
Datalek of datamanipulatie
Datalek of datamanipulatie (gegevens liggen op straat)
Gehackt socialemedia-account
Gehackt socialemedia-account (accounts zijn gecompromitteerd)
BEC-fraude
BEC‐fraude (Business E‐mail Compromise). Een vorm van phishing waarbij een gehackt email adres wordt gebruikt om om geld of gevoelige bedrijfsinformatie te bemachtigen.
Andere (cyber)incidenten
Andere (cyber)incidenten
Incident met interne oorzaak gehad
Het gaat om bedrijven waarbij één of meerdere onbedoelde ICT-veiligheidsincidenten zijn voorgevallen in 2024, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeemfout.
Incident door aanval van buiten gehad
Bedrijven waarbij in 2024 één of meerdere ICT-veiligheidsincidenten veroorzaakt door een aanval van buitenaf zijn voorgevallen
Kosten ICT-veiligheidsincidenten
Kosten die bedrijven in 2024 hebben gehad als gevolg van ICT-veiligheidsincidenten door een aanval van buitenaf of een interne oorzaak
Kosten incident interne oorzaak gehad
Bedrijven die kosten hebben gehad voor één of meerdere ICT-veiligheidsincidenten in 2024 veroorzaakt door onopzettelijk toedoen van eigen personeel.
Kosten incident aanval buitenaf gehad
Bedrijven die in 2024 kosten hebben gehad door één of meerdere ICT-veiligheidsincidenten veroorzaakt door een aanval van buitenaf
Verzekering ICT-veiligheidsincidenten
Bedrijf verzekerd voor ICT-veiligheidsincidenten