2. Methodebeschrijving
2.1 Statistische analyse van het gebruik van internetstandaarden voor websites van bedrijven
Enquête ‘ICT-gebruik bij bedrijven’
De domeinnamen die in dit onderzoek gebruikt worden, zijn verkregen uit de enquête ‘ICT-gebruik bij bedrijven’ (kort: de ICT-enquête). In deze jaarlijkse enquête onderzoekt het CBS het gebruik van informatie- en communicatietechnologie (ICT) door bedrijven. Er wordt op verschillende aspecten van ICT-gebruik ingegaan, zoals ‘ICT-veiligheid’, ‘ICT en personeel’ en ‘software- en hardwaregebruik’. De gegevens worden uiteindelijk uitgesplitst naar bedrijfsgrootteklasse en bedrijfstak gepubliceerd op Statline.
breakdown | 2022 (% van bedrijven) | 2021 (% van bedrijven) | 2020 (% van bedrijven) |
---|---|---|---|
2 of meer werkzame personen | 77 | 78 | 71 |
250 of meer werkzame personen | 98 | 97 | 96 |
50 tot 250 werkzame personen | 95 | 95 | 91 |
10 tot 50 werkzame personen | 92 | 92 | 83 |
2 tot 10 werkzame personen | 74 | 75 | 68 |
ZZP'ers | 34 |
breakdown | 2022 (% van bedrijven) | 2021 (% van bedrijven) | 2020 (% van bedrijven) |
---|---|---|---|
ICT-sector | 86 | 87 | 79 |
Gezondheids- en welzijnszorg | 89 | 90 | 88 |
Verhuur/overige zakelijke dnst. | 77 | 75 | 70 |
Special. zakelijke diensten | 79 | 77 | 72 |
Verhuur en handel van onr. goed | 55 | 60 | 51 |
Financiële dienstverlening | 74 | 82 | 62 |
Informatie en communicatie | 84 | 89 | 80 |
Horeca | 78 | 83 | 69 |
Vervoer en opslag | 53 | 52 | 54 |
Handel | 78 | 79 | 73 |
Bouwnijverheid | 68 | 71 | 57 |
Energie, water, afvalbeheer | 71 | 61 | 61 |
Industrie | 83 | 83 | 79 |
In de ICT-enquête wordt gevraagd of het bedrijf een website heeft. In figuur 2.1.1(a) is te zien dat ruim drie op de vier (77 procent) van de bedrijven met twee of meer werknemers deze vraag positief beantwoordt. Grote bedrijven hebben vaker een eigen website hebben dan kleine bedrijven: in 2022 had van de bedrijven met 250 en meer werknemers 98 procent een website tegen 76 procent van de bedrijven met 2 tot 10 werknemers. ZZP’ers zijn pas recent toegevoegd en worden in dit onderzoek alleen bij de scans van 2022 en 2023 meegenomen. Voor deze laatste twee jaren worden de websites van dezelfde ICT-enquête 2022 genomen; daarom wordt in figuur 2.1.1 alleen het jaar 2022 getoond. ZZP’ers geven het minst vaak aan dat ze een website hebben: in 2022 had ruim één op de drie (34 procent) van de ZZP’ers een website.
Aan bedrijven die aangeven een website te hebben, wordt in de ICT-enquête vervolgens gevraagd om de URL (Uniform Resource Locator oftewel het internetadres) van de website gevraagd. Als het bedrijf meerdere websites heeft, wordt gevraagd de URL van de website met de meeste bezoekers per dag op te geven (de hoofdwebsite). Op deze manier heeft een bedrijf altijd hooguit één website gekoppeld. De websites die op deze manier verkregen zijn, vormen de invoer van de veiligheidsscan van Internet.nl, de website-scantool van Platform Internetstandaarden.
Label | Scandatum | Enquêtejaar | Websitescan | E-mailscan |
---|---|---|---|---|
2020 | 2020-10-22 | 2020 | Ja | Nee |
2021 | 2022-03-31 | 2021 | Ja | Nee |
2022 | 2022-12-24 | 2022 | Ja | Nee |
2023 | 2023-04-06 | 2022 | Ja | Ja |
Websitescan bij Internet.nl
De websites die uit de ICT-enquête verkregen worden, zijn vervolgens met de API van Internet.nl gescand. Op deze manier is er per bedrijf met een website een score voor het gebruik van internetstandaarden van de website verkregen. Ook worden alle uitslagen van de onderliggende subtesten geleverd, zodat per internetstandaard bepaald kan worden of hier aan voldaan wordt. Doordat is gewerkt met een statistisch representatieve steekproef, kunnen ook de landelijke gemiddelden van de uitkomsten per bedrijfsgrootteklasse en bedrijfstak worden berekend.
De Internet.nl webtool kan zowel de website als de e-mail van een bedrijf testen op het gebruik van (veilige) internetstandaarden. De scan van de websites is vier keer gedaan op basis van drie verschillende steekproeven voor de jaren 2020, 2021 en 2022 (Zie Statline enquêtes CBS, 2020, 2021b, 2022a). De vierde scan is gedaan op basis van de steekproef van 2022, alleen zijn de websites nogmaals 5 maanden later gescand. De details van de scandata zijn in tabel 2.1.2 terug te vinden. Per scan is de steekproef van websites van het bijbehorende enquêtejaar gebruikt. De scans worden dan ook aangeduid met de referentiejaren van de ICT-enquête 2020, 2021 en 20222); de scan uitgevoerd in april 2023 is weliswaar gebaseerd op de steekproef van de enquête van 2022, maar wordt voor de duidelijkheid toch met 2023 aangeduid omdat de scan in april 2023 uitgevoerd is.
In figuren 2.1.3(a) en 2.1.3(b) worden de verdelingen van de bedrijfsgrootteklassen en bedrijfstakken voor de achtereenvolgende jaren gegeven. Merk op dat in 2022 voor het eerst ook ZZP’ers aan de enquête deelnamen met de grootteklasse van één werkzame persoon. Voor de verdeling over de bedrijfstakken worden altijd alleen de bedrijven met twee of meer werkzame personen meegenomen. Dit geldt ook voor alle gepresenteerde statistieken voor de bedrijfstakken in dit rapport. Daarnaast wordt in figuur 2.1.3(b) de verdeling over de bedrijfstakken getoond. In de resultaten zullen we ook de uitkomsten voor de ICT-sector presenteren; hierbij moet wel opgemerkt worden dat dit een samengestelde bedrijfstak is.
2023 | 2022 | 2021 | 2020 | |
---|---|---|---|---|
250 of meer werkzame personen | 8,79851 | 9,68212 | 9,72719 | 12,7643 |
50 tot 250 werkzame personen | 25,3323 | 26,8411 | 25,682 | 32,3643 |
10 tot 50 werkzame personen | 24,8538 | 27,1656 | 25,8672 | 31,0782 |
2 tot 10 werkzame personen | 26,236 | 24,1258 | 22,0158 | 23,7932 |
ZZP`ers | 14,7794 | 12,1854 | 16,7078 |
sbi_digit1_statline | 2023 | 2022 | 2021 | 2020 |
---|---|---|---|---|
Gezondheid en welzijnszorg | 8,68977 | 8,55651 | 8,03678 | 9,09091 |
Verhuur/overige zakelijke dnst. | 11,2074 | 11,0137 | 11,4766 | 11,567 |
Special. zakelijke dienstver. | 14,2393 | 13,9529 | 13,9971 | 14,4942 |
Verhuur/handel onr.goed | 2,3281 | 2,00857 | 2,26406 | 1,29112 |
Financiële dienstverlening | 1,78668 | 2,1023 | 2,43918 | 1,7775 |
Informatie/Communicatie | 11,5051 | 9,33315 | 9,39396 | 8,95826 |
Horeca | 3,70872 | 3,7962 | 4,48433 | 3,29855 |
Vervoer/Opslag | 4,76448 | 5,64408 | 5,49753 | 6,20799 |
Handel | 16,1613 | 16,9189 | 15,7733 | 17,2886 |
Bouwnijverheid | 4,25014 | 4,86743 | 4,75327 | 4,93456 |
Energie/water/afval | 1,62426 | 1,57338 | 1,53856 | 1,40608 |
Industrie | 19,7347 | 20,233 | 20,3452 | 19,6852 |
Ophoging van de eindscore
Zoals gezegd wordt per domeinnaam een eindscore bepaald met de scanmethodiek van Internet.nl die weergeeft hoe goed de website van het bedrijf internetstandaarden toepast. Deze eindscore wordt berekend met subtesten die opgedeeld zijn naar de vijf categorieën die in paragraaf 1.2 gegeven zijn. Doordat de websites uit een representatie steekproef verkregen zijn, is het mogelijk om de gemiddelde score van de testuitslag per bedrijfsgrootteklasse en bedrijfstak te berekenen. Hiertoe wordt het gewogen gemiddelde met weegfactoren berekend, waarbij de weegfactor verkregen wordt door per bedrijfsgrootteklasse en bedrijfstak het aantal bedrijven in de populatie te delen door het aantal bedrijven in de steekproef. De uiteindelijk grootteklassen en bedrijfstakken die in dit rapport worden gebruikt, zijn opgenomen in tabel A.1.1 en tabel A.1.2.
2.2 Verdeling van de website over de verschillende domeinextensies
.nl (% van bedrijven met website) | .com (% van bedrijven met website) | .eu (% van bedrijven met website) | overig (% van bedrijven met website) | |
---|---|---|---|---|
2 of meer werkzame personen | 81,8 | 13,1 | 1,8 | 3,3 |
250 of meer werkzame personen | 71,3 | 24,4 | 2,3 | 2 |
50 tot 250 werkzame personen | 64,2 | 30 | 2,7 | 3,1 |
10 tot 50 werkzame personen | 78,3 | 16,8 | 2,2 | 2,7 |
2 tot 10 werkzame personen | 83,6 | 11,2 | 1,7 | 3,5 |
ZZP`ers | 83,6 | 10,9 | 1,6 | 3,8 |
.nl (% van bedrijven met website) | .com (% van bedrijven met website) | .eu (% van bedrijven met website) | overig (% van bedrijven met website) | |
---|---|---|---|---|
ICT-Sector | 75,9 | 16,5 | 1,7 | 5,9 |
Gezondheid en welzijnszorg | 85,5 | 8,1 | 1,2 | 5,2 |
Verhuur/overige zakelijke dnst. | 85,5 | 8,5 | 1,1 | 4,9 |
Special. zakelijke dienstver. | 81,4 | 13,3 | 1,4 | 3,9 |
Verhuur/handel onr.goed | 91,3 | 7 | 0,7 | 1 |
Financiële dienstverlening | 80,4 | 13,1 | 3 | 3,5 |
Informatie/Communicatie | 76 | 18,3 | 0,5 | 5,2 |
Horeca | 83 | 10,4 | 0,5 | 6 |
Vervoer/Opslag | 83,5 | 13,1 | 1,4 | 2 |
Handel | 80,4 | 13,6 | 4,1 | 1,8 |
Bouwnijverheid | 93,8 | 3,8 | 0,3 | 2,1 |
Energie/water/afval | 79,1 | 15,6 | 3,5 | 1,9 |
Industrie | 80 | 15,4 | 2 | 2,7 |
In de figuren 2.2.1(a) en 2.2.1(b) wordt per bedrijfsgrootteklasse en bedrijfstak de verdeling getoond van de domeinextensies over de meeste voorkomende extensies: .nl, .com en .eu. De figuur is gebaseerd op de websites verkregen uit de ICT-bedrijven enquête van het jaar 2022. Alle overige extensies zijn in één categorie overig samengenomen. Deze verdeling geeft dus de verdeling van de domeinextensies van de hoofdwebsite van bedrijven. Veel bedrijven hebben meerdere websites, dus de verdeling van alle websites bij elkaar genomen kan verschillen.
De verdeling per bedrijfsgrootteklasse getoond in figuur 2.2.1(a), toont aan dat .nl de meest voorkomende domeinextensie (of top level domain/tld) is: ruim 80 procent van de bedrijven met website met twee of meer werknemers heeft .nl als domeinextensie voor de hoofdwebsite. Ook is te zien dat .nl vaker voorkomt voor kleinere bedrijven, terwijl grote bedrijven met vijftig werknemers of meer relatief wat vaker .com als domeinextensie opgeven. Toch geeft ook van deze groep minimaal 60 procent van de bedrijven aan .nl als domeinextensie te hebben.
Naast .nl wordt ook .com vaak opgegeven als domeinnaamextensie: tot zo’n 30 procent van de bedrijven met 50 tot 250 werknemers. ZZP’ers gebruiken het minst vaak .com als domeinextensie: slechts 10 procent van de ZZP’ers gebruikt .com. De domeinextensie .eu heeft als derde nog een klein aandeel. Daarna zijn er nog veel domeinextensies (meer dan 70 verschillenden) die met zijn allen niet meer dan 4 procent van het totaal uitmaken. Deze domeinextensies worden met de categorie overig aangeduid.
Figuur 2.2.1(b) toont tenslotte de verdeling van domeinnaamextensies per bedrijfstak voor alle bedrijven met website met twee of meer werknemers. Het gebruik van de domeinextensie .nl ligt rond de 80 procent voor alle bedrijfstakken, waarbij de ‘Gezondheid en welzijnszorg’ en ‘Verhuur/overige zakelijke diensten‘ met ruim 85 procent van de bedrijven relatief wat vaker .nl gebruikt, terwijl de ‘Informatie/Communicatie’ bedrijfstak met 76 procent van de bedrijven relatief wat minder .nl gebruikt.
2.3 Enkele internetstandaarden van alle .nl-websites volgens SIDN
In dit rapport wordt het gebruik van (veilige) internetstandaarden bij websites van bedrijven in kaart gebracht. Uitgesplitst naar bedrijfsgrootte en bedrijfstak wordt gepresenteerd welke percentage van bedrijven volgens Internet.nl de internetstandaarden correct toepast voor hun website. Per bedrijf wordt altijd hooguit één website gekoppeld zoals deze in de ICT-enquête door het bedrijf zelf ingevuld is. Er wordt gevraagd naar de website met gemiddeld de meeste bezoekers per dag, hier aangeduid als de hoofdwebsite van het bedrijf. In dit rapport wordt dus de bedrijfseenheid als statistische eenheid gebruikt.
De Stichting Internet Domeinregistratie Nederland (SIDN, 2023) rapporteert op hun dashboard (SIDN Lab, 2023) de tijdseries van een aantal internetstandaarden van alle websites met een .nl domeinextensie. In de rapportage van de SIDN is de website zelf de statistische eenheid: per internetstandaard wordt gerapporteerd welk percentage van alle websites met een .nl-domeinextensie deze standaard toepast. Door het verschil in statistische eenheid kunnen de cijfers in dit rapport dus niet direct vergeleken worden met de percentages van bedrijven die de veiligheidskenmerken toepast. Toch is het zinnig om enkele kenmerken naast elkaar te leggen zodat we kunnen zien of de trends in ieder geval ongeveer hetzelfde zijn.
Fig. 2.3.1 laat de ontwikkeling van vijf veiligheidskenmerken zien als percentage van alle websites met een .nl-domeinnaam zoals gemeten door het SIDN. Het gaat om de volgende kenmerken:
-
DNSSEC Percentage van alle .nl-websites dat is beveiligd met DNSSEC.
-
IPv6 Percentage van alle .nl-websites dat bereikbaar is via IPv6.
-
TLS Percentage van alle .nl-websites waarbij de verbinding tussen de webserver en gebruiker met TLS versleuteld is.
-
HSTS Percentage van alle .nl-websites met een HTTP Strict-Transport-Security HTTP-header (HSTS) waarmee ze browser laten weten dat de website alleen met HTTPS benaderd dient te worden.
-
RPKI Percentage van alle .nl-websites dat Autorisatie voor routering gebruikt. Hiermee kunnen netwerkbeheerders valideren of een gepubliceerde route tussen netwerken geldig is.
DNSSEC (% van .nl-domeinnamen) | IPv6 (% van .nl-domeinnamen) | TLS (% van .nl-domeinnamen) | HSTS (% van .nl-domeinnamen) | RPKI (% van .nl-domeinnamen) | |
---|---|---|---|---|---|
jan '19 | 53,5 | 39,7 | 31,1 | ||
feb '19 | 53,8 | 39,2 | 30,4 | ||
mrt '19 | 54,1 | 39,5 | 31,1 | ||
apr '19 | 54,2 | 40,0 | 31,8 | ||
mei '19 | 54,3 | 40,5 | 32,4 | ||
jun '19 | 54,5 | 40,6 | 32,6 | ||
jul '19 | 54,4 | 41,0 | 33,4 | ||
aug '19 | 54,4 | 41,2 | 33,9 | ||
sep '19 | 54,5 | 41,4 | 34,2 | ||
okt '19 | 54,6 | 42,0 | 34,6 | ||
nov '19 | 54,6 | 42,5 | 35,8 | ||
dec '19 | 54,7 | 42,7 | 36,5 | ||
jan '20 | 54,8 | 43,1 | 36,4 | 8,5 | |
feb '20 | 54,9 | 43,5 | 36,8 | 8,7 | |
mrt '20 | 55,0 | 43,7 | 37,7 | 8,8 | |
apr '20 | 55,2 | 44,0 | 38,6 | 9,2 | |
mei '20 | 55,4 | 44,5 | 38,8 | 9,3 | |
jun '20 | 55,4 | 46,7 | 39,4 | 10,0 | |
jul '20 | 55,6 | 47,0 | 39,8 | 10,1 | |
aug '20 | 55,5 | 47,1 | 40,0 | 9,7 | |
sep '20 | 55,5 | 47,2 | 40,1 | 9,6 | |
okt '20 | 55,5 | 47,5 | 40,5 | 9,7 | |
nov '20 | 55,4 | 47,8 | 40,8 | 9,9 | |
dec '20 | 55,7 | 48,2 | 41,2 | 10,0 | 49,9 |
jan '21 | 56,0 | 48,8 | 41,4 | 10,8 | 50,1 |
feb '21 | 56,2 | 49,0 | 41,9 | 11,7 | 50,1 |
mrt '21 | 56,2 | 45,9 | 46,3 | 11,0 | 51,2 |
apr '21 | 56,4 | 50,1 | 43,4 | 12,0 | 52,1 |
mei '21 | 56,2 | 49,9 | 43,7 | 11,4 | 53,7 |
jun '21 | 56,1 | 50,3 | 43,4 | 12,1 | 53,0 |
jul '21 | 56,1 | 50,4 | 43,9 | 12,3 | 54,0 |
aug '21 | 56,6 | 45,8 | 44,1 | 12,5 | 53,4 |
sep '21 | 57,0 | 50,5 | 43,8 | 13,0 | 58,9 |
okt '21 | 57,1 | 50,7 | 44,0 | 12,7 | 62,6 |
nov '21 | 57,1 | 50,5 | 44,3 | 13,2 | 59,9 |
dec '21 | 57,0 | 51,0 | 44,5 | 13,1 | 59,3 |
jan '22 | 57,1 | 49,0 | 45,1 | 13,2 | 58,2 |
feb '22 | 57,3 | 46,0 | 48,9 | 14,1 | 57,4 |
mrt '22 | 57,4 | 45,3 | 46,7 | 14,3 | 58,5 |
apr '22 | 57,3 | 46,6 | 45,8 | 15,9 | 58,5 |
mei '22 | 57,4 | 46,8 | 46,4 | 16,2 | 58,5 |
jun '22 | 57,4 | 50,8 | 43,3 | 15,3 | 58,5 |
jul '22 | 57,6 | 51,0 | 43,0 | 15,1 | 58,5 |
aug '22 | 57,8 | 47,1 | 43,4 | 15,0 | 79,0 |
sep '22 | 57,8 | 45,8 | 44,5 | 15,6 | 79,0 |
okt '22 | 57,8 | 46,4 | 43,5 | 15,4 | 79,0 |
nov '22 | 57,9 | 51,4 | 43,6 | 15,5 | 78,0 |
dec '22 | 57,9 | 51,6 | 44,4 | 15,7 | 80,2 |
jan '23 | 58,4 | 51,5 | 44,3 | 15,7 | 81,3 |
Bron: SIDN, 2022 |