ICT-gebruik bij zzp’ers; bedrijfstak, 2021
Verklaring van tekens
Tabeltoelichting
Deze tabel bevat cijfers over het gebruik van informatie- en communicatietechnologie (ICT) door zelfstandigen zonder personeel (zzp'ers). De gegevens kunnen worden uitgesplitst naar bedrijfstak (SBI 2008). De verslagperiode betreft het jaar 2021. Een aantal onderwerpen heeft echter betrekking op het jaar 2020. In die gevallen wordt dit vermeld in de toelichting bij het betreffende onderwerp.
Gegevens beschikbaar over 2021.
Status van de cijfers:
De cijfers in deze tabel zijn voorlopig.
Wijzigingen per 1 april 2022:
In de vorige versie was abusievelijk de categorie 'Onbekend of n.v.t.' niet opgenomen bij het onderwerp 'Uitvoering ICT-veiligheid werkzaamheden'. De eenheid van het onderwerp 'Aantal gewerkte uren' moet 'uur per week' zijn i.p.v. '% van bedrijven'. Beide zijn in deze versie gecorrigeerd.
Wijzigingen per 15 april 2022:
Vanaf 2021 wordt bij de module ICT-veiligheid van de vragenlijst ICT-gebruik de tekst “door acties van eigen personeel, opzettelijk of per ongeluk” vervangen door “onopzettelijk toedoen van eigen personeel". Drie toelichtingen van de onderwerpen over “intern incident” bevatten de oude tekst en worden daarvoor verbeterd.
Wanneer komen er nieuwe cijfers?
Cijfers over 2022 komen in december 2022 beschikbaar. Deze cijfers zullen worden gepubliceerd in een nieuwe tabel.
Toelichting onderwerpen
- Werkomgeving zzp'ers
- Werkomgeving zzp'ers
- Opdrachtgevers
- Gegevens over het aantal opdrachtgevers waarvoor men gewerkt heeft.
- Tijd werkzaamheden via ICT opdrachtgever
- Zzp'ers die gebruikmaakten van ICT-voorzieningen van één of meer opdrachtgevers en waarvan de tijd meer is dan 10 procent. Bijvoorbeeld in de situatie dat een zzp'er op de ICT-systemen van een klant werkt of dat de zzp'er van buitenaf op de ICT-systemen van de klant inlogt.
- Minder dan 10 % van de tijd
- 10 tot 50 % van de tijd
- 50 tot 90 % van de tijd
- Ten minste 90 % van de tijd
- Uitvoering ICT-veiligheidswerkzaamheden
- Uitvoerders in 2020 van de ICT-veiligheidswerkzaamheden.
- Onbekend of n.v.t.
- Zelf uitgevoerd
- Door externe leverancier uitgevoerd
- Door externe leverancier;zelf uitgevoerd
- Clouddiensten
- Het gebruik van cloud-computing of de cloud betreft ICT-diensten via internet. Bedrijven kunnen hiermee bijvoorbeeld opslagcapaciteit, software en rekenkracht gebruiken via internet in plaats van lokaal op hun eigen servers of computers. Clouddiensten zoals gemeten in dit onderzoek voldoen aan de volgende criteria: servers van de aanbieder leveren de diensten; de gebruiker kan de diensten eenvoudig zelf uitbreiden of juist verminderen (bijvoorbeeld de benodigde opslagcapaciteit verhogen of verlagen); de gebruiker heeft na installatie altijd toegang tot de diensten, zonder tussenkomst van de aanbieder; de gebruiker betaalt voor de diensten. Een verbinding via VPN (Virtual Private Network) kan ook tot de cloud behoren.
- Clouddiensten gebruikt voor
- Bedrijven die clouddiensten gebruiken voor de volgende doeleinden:
- Bestanden opslaan
- Bestanden opslaan als clouddienst
- ICT-veiligheid
- Informatie over maatregelen, controles en procedures die een bedrijf toepast met betrekking tot ICT-systemen, met als doel de integriteit, authenticiteit, beschikbaarheid en vertrouwelijkheid van gegevens (data) en systemen te borgen.
- Gebruikte ICT-veiligheidsmaatregelen
- Maatregelen die bedrijven genomen hebben om hun cyberweerbaarheid te verhogen.
- Beleid voor sterke wachtwoorden
- Wachtwoorden die ten minste acht gemengde karakters hebben, die veranderd moeten worden na een bepaalde periode en/of naar aanleiding van bijvoorbeeld een ICT-veiligheidsincident, en die versleuteld worden verstuurd en opgeslagen
- Logbestanden voor analyse incidenten
- Logbestanden opslaan om incidenten achteraf te analyseren
- Optreden van ICT-veiligheidsincidenten
- Soort van ICT-veiligheidsincidenten die bij bedrijven zijn voorgevallen in 2020, opgesplitst naar incidenten door een aanval van buitenaf en incidenten door systeemfouten of onbedoeld toedoen van eigen personeel.
- Incident door interne oorzaak
- Het gaat om bedrijven waarbij een of meerdere onbedoelde ICT-incidenten zijn voorgevallen in 2020, zoals incidenten door onopzettelijk toedoen van eigen personeel of incidenten door een hardware of systeem fout.
- Incident door aanval van buiten
- Bedrijven waarbij een of meerdere ICT-incidenten zijn voorgevallen in 2020 veroorzaakt door een aanval van buitenaf
- Interne oorzaken
- Soort van interne oorzaken van ICT-veiligheidsincidenten. Interne oorzaken zijn systeemfouten of onbedoelde acties van eigen personeel.
- Onthulling door intern incident
- Onthulling van vertrouwelijke digitale gegevens door onopzettelijk toedoen van eigen personeel.
- Kosten door ICT-veiligheidsincidenten
- Kosten als gevolg van zowel externe of interne ICT-veiligheidsincidenten.
- Kosten incident intern
- Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2020 veroorzaakt door onopzettelijk toedoen van eigen personeel.
- Kosten incident aanval buitenaf
- Bedrijven die kosten hebben gehad voor een of meerdere ICT-incidenten in 2020 veroorzaakt door een aanval van buitenaf
- Kosten door intern incident
- Kosten als gevolg van interne ICT-veiligheidsincidenten.
- Uitval ICT-dienst door veiligheidsinc.
- Kosten door uitval van ICT-diensten als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software
- Vernietiging data door veiligheidsinc.
- Kosten door vernietiging of verminking van data als gevolg van ICT-gerelateerde veiligheidsincidenten, zoals een storing in hardware of software storing in hardware of software
- Onthulling door intern incident
- Kosten door onthulling van vertrouwelijke digitale gegevens door onopzettelijk toedoen van eigen personeel.
- Kosten door extern incident
- Kosten als gevolg van externe ICT-veiligheidsincidenten.
- Uitval ICT-dienst door aanval buitenaf
- Kosten door uitval van ICT-diensten als gevolg van een aanval van buitenaf, bijvoorbeeld DoS (Denial of Service) of ransomware-aanvallen
- Vernietiging data aanval buitenaf
- Onthulling door ICT-inbraak
- Kosten door vernietiging of verminking van data als gevolg van infectie met kwaadaardige software of door ongeoorloofde elektronische toegang
- Omzetkosten door incident
- Kosten als gevolg van ICT-veiligheidsincidenten van zowel buitenaf als eigen personeel.
- Verzekerd ICT veiligheidsincidenten
- Bedrijf is verzekerd voor ICT-veiligheidsincidenten.
- Omzet kosten door incident extern
- Het gaat om het percentage kosten van de totale omzet die bedrijven in 2020 hebben gehad door ICT-veiligheidsincidenten ten gevolge van een aanval van buitenaf.
- Kosten < 1% van de totale omzet
- Kosten 1 tot 2% van de totale omzet
- Kosten 2 tot 5% van de totale omzet
- Kosten 5 tot 10% van de totale omzet
- Kosten 10 tot 50% van de totale omzet
- Kosten >= 50% van de totale omzet
- Omzet kosten door incident intern
- Het gaat om het percentage kosten van de totale omzet die bedrijven in 2020 hebben gehad door ICT-veiligheidsincidenten ten gevolge van een interne storing of door onopzettelijk toedoen van eigen personeel.
- Kosten < 1% van de totale omzet
- Kosten 1 tot 2% van de totale omzet
- Kosten 2 tot 5% van de totale omzet
- Kosten 5 tot 10% van de totale omzet
- Kosten 10 tot 50% van de totale omzet
- Kosten >= 50% van de totale omzet