Uit een onderzoek van het Centraal Bureau voor de Statistiek (CBS), uitgevoerd in opdracht van het ministerie van Economische Zaken en Klimaat en in samenwerking met het Platform Internetstandaarden, blijkt dat bijna 80 procent van de Nederlandse bedrijven met twee of meer werknemers een website heeft. Het onderzoek richtte zich op het gebruik van veilige internetstandaarden door deze bedrijven in de periode 2020-2023. De resultaten laten zien dat bedrijven steeds vaker correcte internetstandaarden toepassen op hun websites.

De gemiddelde eindscore van de websitescan op Internet.nl is vergelijkbaar over verschillende bedrijfsgrootteklassen en neemt geleidelijk toe. Opvallend is dat kleine bedrijven, waaronder zzp'ers, het vaak beter doen dan grote bedrijven bij het behalen van een eindscore van 90 procent of hoger. Zo behaalt ruim een kwart van de zzp'ers deze score, tegenover 11,7 procent van de bedrijven met 250 of meer medewerkers. Dit terwijl uit de Cybersecuritymonitor blijkt dat kleine bedrijven doorgaans minder beveiligingsmaatregelen treffen dan grote bedrijven.

Ook per sector zijn verschillen zichtbaar. In 2023 varieerde de gemiddelde eindscore van 57,2 procent in de sector Energie, water en afval tot 72,2 procent in de ICT-sector. De horecasector maakte een opvallende verbetering door en behoort daarmee tot de best scorende sectoren. De financiële dienstverlening zag na drie jaar groei juist een daling in de score. Over het algemeen stijgt de eindscore voor vrijwel alle sectoren door de jaren heen, waarbij de ICT-sector en bouwnijverheid in 2023 het beste presteren. Ongeveer een derde van de bedrijven in deze sectoren behaalt een score van 90 procent of hoger.

Naast de websitescan is ook een e-mailscan uitgevoerd, die toetst of mailservers voldoen aan moderne beveiligingsstandaarden. De resultaten van deze scan zijn eveneens niet afhankelijk van bedrijfsgrootte, maar wel van sector. De sector Verhuur en overige zakelijke dienstverlening scoorde met gemiddeld 66,5 procent het hoogst. Ook hier scoren zzp'ers gemiddeld het beste. De scores op Internet.nl worden bepaald aan de hand van standaarden zoals DNSSEC, HTTPS en IPv6. Kleine bedrijven scoren relatief goed op IPv6, net als de ICT-sector waar meer dan 55 procent van de bedrijven hieraan voldoet.

Op het gebied van authenticatie, die helpt bij het voorkomen van e-mailoplichting zoals phishing en spoofing, doen grote bedrijven het beter dan kleine bedrijven en zzp'ers. Hierbij wordt gekeken naar de toepassing van DMARC, DKIM en SPF. Bedrijven kunnen zelf hun website en e-maildomein testen via Internet.nl om te zien of ze voldoen aan de ruim dertig internetstandaarden en waar verbetering mogelijk is.