Minder Nederlandse bedrijven getroffen door cyberincidenten dan in 2016

Thursday 28 May 2026 - 13:29

Het percentage Nederlandse bedrijven dat getroffen wordt door een cyberincident is de afgelopen tien jaar meer dan gehalveerd, zo blijkt uit cijfers van het CBS.

In 2024 ondervond 4% van de bedrijven minstens één cyberincident als gevolg van een externe aanval – zoals het uitvallen van IT-systemen na een ransomware-aanval – vergeleken met 11% in 2016. De gegevens zijn afkomstig uit de jaarlijkse Cybersecurity Monitor, die het Centraal Bureau voor de Statistiek (CBS) samenstelt voor het ministerie van Economische Zaken.

Incidenten kosten bedrijven ook steeds minder geld: 1% meldde in 2024 financiële schade door een externe aanval, tegenover 6% in 2016.

De daling was zichtbaar bij zowel kleine als grote bedrijven in vergelijking met 2016. Het percentage voor bedrijven met 250 of meer werknemers daalde echter niet tussen 2023 en 2024 en bleef op 16% – ruim boven het gemiddelde van 4%. Grote bedrijven blijven het vaakst doelwit , ondanks dat ze het meest investeren in beveiliging.

Sector- en omvangverschillen:

Cyberincidenten kwamen het meest voor bij informatie- en communicatiebedrijven (7%) en het minst in de horeca en de gezondheidszorg (2%) – hoewel een ransomware-aanval in april, waarbij medische gegevens van patiënten werden gestolen, aantoonde dat de gezondheidssector niet immuun is.

Grotere bedrijven nemen veel meer beschermingsmaatregelen. In 2025 had 86% van de bedrijven met minstens 250 medewerkers 10 of meer van de 12 standaardbeveiligingsmaatregelen ingevoerd, tegenover slechts 13% van de kleinste bedrijven.

Het verschil was het grootst bij strengere maatregelen zoals dataversleuteling, die door 91% van de grote bedrijven werd toegepast, maar slechts door 33% van de bedrijven met 2 tot 10 medewerkers.

Iets minder dan een op de vijf bedrijven (19%) heeft een verzekering tegen cyberincidenten, in de financiële sector loopt dit percentage op tot 40%.