Het Centraal Bureau voor de Statistiek (CBS) heeft voor het zevende jaar op rij de Cybersecuritymonitor gepubliceerd. Dit onderzoek geeft inzicht in de cyberweerbaarheid van Nederlandse bedrijven en huishoudens. Uit de monitor blijkt dat kleinere bedrijven minder vaak cybersecuritymaatregelen treffen dan grotere bedrijven, wat hen kwetsbaarder maakt voor cyberincidenten.

De Cybersecuritymonitor, mede opgesteld op verzoek van het ministerie van Economische Zaken en Klimaat, laat zien dat het aantal ervaren cyberincidenten in het bedrijfsleven opnieuw is afgenomen, inclusief ransomware-aanvallen. Toch blijft het verschil in genomen maatregelen tussen kleine en grote bedrijven groot. Grotere bedrijven nemen vaker maatregelen zoals het gebruik van een Virtual Private Network (VPN), waar 81% van de bedrijven met 250 of meer werknemers dit toepast, tegenover slechts 25% van de microbedrijven met 2 tot 10 werknemers. Zelfstandigen zonder personeel scoren nog lager op dit vlak. Deze gegevens zijn terug te vinden in de CBS-tabellen over cybersecuritymaatregelen.

Sectoren die sterk afhankelijk zijn van ICT en data, zoals de ICT-sector en de gezondheidszorg, scoren beter op het gebied van cybersecurity dan sectoren waar dit minder centraal staat. Dit verschil in sectorale cyberweerbaarheid wordt eveneens in de CBS-tabellen gedetailleerd weergegeven.

Het aantal ICT-veiligheidsincidenten, zowel intern als extern veroorzaakt, is sinds 2020 gedaald bij alle bedrijfsgroottes. In 2016 had bijna 40% van de grootste bedrijven te maken met een aanval van buitenaf, terwijl dit in 2022 nog 18% was. Grote bedrijven ervaren over de jaren heen consistent meer incidenten dan kleinere bedrijven, wat mede te verklaren is door hun complexere ICT-infrastructuur. Ongeveer een derde van de incidenten leidt tot kosten, meestal minder dan 1% van de omzet. Deze trends zijn inzichtelijk in de CBS-tabellen over cybersecurityincidenten.

Daarnaast blijkt uit de enquête van 2022 dat het aantal bedrijven dat slachtoffer is geworden van ransomware-aanvallen verder is afgenomen, wat positief nieuws is voor de cyberweerbaarheid van het Nederlandse bedrijfsleven.