Het aantal Nederlandse bedrijven dat slachtoffer is van een cyberaanval of intern IT-probleem is in de afgelopen jaren flink gedaald. Dat blijkt uit de Cybersecuritymonitor 2024 van het CBS. Ook de financiële schade per incident neemt af: in 2023 bracht slechts één op de vijf cyberincidenten kosten met zich mee.
Vooral grote bedrijven zien een afname. In 2016 meldde nog bijna 40 procent van hen een aanval van buitenaf, in 2023 was dat gedaald tot 16 procent. Interne IT-storingen, zoals systeemuitval of softwarefouten, komen nu nog bij zo’n 9 procent van de bedrijven voor.
Volgens het CBS hangt die daling samen met de toegenomen inzet van beveiligingsmaatregelen. Zo gebruiken bedrijven vaker tweestapsverificatie, hanteren ze strenger wachtwoordbeleid en laten ze hun websites vaker controleren op veiligheidslekken.
Toch blijft het verschil tussen groot en klein aanzienlijk. Terwijl 97 procent van de grote bedrijven tweestapsverificatie toepast, doet slechts 57 procent van de kleinste bedrijven dat. Complexere maatregelen zoals data-encryptie of cyberverzekeringen blijven vooral populair bij grotere ondernemingen.