Minder bedrijven met cyberincident, vooral grote bedrijven weerbaarder

In 2024 had 4 procent van de bedrijven ten minste een cyberincident door een aanval van buitenaf. In 2016 was dat nog 11 procent. Er is sprake van een cyberincident als een bedrijf gevolgen ervaart van een cyberaanval, bijvoorbeeld uitval van ICT‑systemen door een ransomware‑aanval. Dit meldt het Centraal Bureau voor de Statistiek (CBS) op basis van de Cybersecuritymonitor 2025, die het CBS op verzoek van het ministerie van Economische Zaken en Klimaat uitbrengt over de cyberweerbaarheid van bedrijven.

Ten opzichte van 2016 hadden zowel minder kleine als grote bedrijven een cyberincident door een aanval van buitenaf. Dit is ook het geval ten opzichte van 2023, behalve bij bedrijven met 250 of meer werknemers: bij deze grote bedrijven bleef dit gelijk (16 procent).

Incidenten kosten steeds minder bedrijven geld

Lang niet alle cyberincidenten kosten een bedrijf ook geld, en het aandeel bedrijven dat hierbij kosten maakt neemt de afgelopen jaren af. Zo had in 2016 nog 6 procent van de bedrijven kosten aan een incident door een aanval van buitenaf, terwijl dit in 2024 1 procent was.

Cyberincidenten vaakst in informatie- en communicatie

Cyberincidenten door een aanval van buitenaf komen het vaakst voor bij bedrijven in de informatie en communicatie (7 procent). Het minst vaak hebben bedrijven in de horeca en in de gezondheids- en welzijnszorg hiermee te maken (2 procent). Voor de horeca is dit niet vreemd, omdat horecabedrijven vaak minder digitaal werken dan bedrijven in andere bedrijfstakken. Daardoor is de kans op uitval door een hardware‐ of softwarestoring ook kleiner. Bedrijven in de gezondheids- en welzijnszorg hebben strenge regels voor informatiebeveiliging en zijn daardoor meestal beter beschermd tegen aanvallen van buitenaf.

Grotere bedrijven nemen vaker meerdere maatregelen tegelijk

De weerbaarheid van een bedrijf tegen cyberaanvallen neemt toe als er meerdere beschermingsmaatregelen tegelijkertijd worden genomen. Grotere bedrijven doen dat gemiddeld vaker dan kleinere bedrijven. In 2025 nam 86 procent van de grote bedrijven (met 250 of meer werknemers) tien of meer van de twaalf uitgevraagde maatregelen, tegenover 13 procent van de bedrijven met 2 tot 10 werknemers.

Voor een gangbare maatregel, zoals het gebruik van antivirussoftware, zijn de verschillen tussen grote en kleine bedrijven niet zo groot. Bij een moeilijker toe te passen maatregel, zoals de encryptie van data, zijn wel grotere verschillen te zien. Zo maakt 33 procent van de bedrijven met 2 tot 10 werknemers gebruik van de encryptie van data, tegenover 91 procent van de grote bedrijven (250 of meer werknemers).

Bedrijfstakken die meer gebruik maken van ICT of met gevoelige (persoons)gegevens werken, zoals de informatie en communicatie, de gezondheids- en welzijnszorg en de financiële dienstverlening, nemen vaker cybersecuritymaatregelen dan andere bedrijfstakken. Bedrijven in de horeca nemen minder maatregelen dan gemiddeld.

Bijna 1 op de 5 bedrijven verzekerd voor cyberincidenten

Van alle bedrijven is 19 procent verzekerd voor cyberincidenten. Grotere bedrijven zijn dit vaker dan kleinere bedrijven. Vooral bedrijven in de financiële dienstverlening (40 procent) en in de informatie en communicatie (35 procent) zijn in verhouding vaak verzekerd. In de bouwnijverheid, vervoer en opslag en horeca zijn bedrijven het minst vaak tegen dergelijke incidenten verzekerd (12 procent).