Ondernemingen met een ICT-veiligheidsbeleid

In 2024 gaf 44% van de ondernemingen in het Vlaamse Gewest met minstens 10 werknemers aan dat ze beschikken over document(en) over maatregelen, praktijken en procedures inzake ICT-veiligheid. In 2022 was dat 38%.

Het gebruik van ICT-veiligheidsmaatregelen door Vlaamse ondernemingen met minstens 10 werknemers is sterk ingeburgerd.

Authenticatie. 92% van de Vlaamse ondernemingen met minstens 10 werknemers gebruikte in 2024 een sterke wachtwoordauthenticatie. Biometrische authenticatie (26%) en de combinatie van verschillende authenticatiemethodes (64%) worden minder vaak gebruikt.

Gegevensbescherming. 89% van de Vlaamse ondernemingen met minstens 10 werknemers maakte in 2024 data-back-ups naar een afzonderlijke locatie, waaronder de cloud. Encryptietechnieken zijn minder sterk ingeburgerd: 36% van de Vlaamse ondernemingen maakt er gebruik van.

Afschermen van het netwerk. Netwerktoegangscontrole (83%) is sterker ingeburgerd bij de ondernemingen met minstens 10 werknemers dan het gebruik van een VPN (64%).

Monitoring en risicobeheersing. 63% van de ondernemingen met minstens 10 werknemers had in 2024 een monitoringssysteem voor verdachte activiteiten. Eenzelfde aandeel hield logbestanden bij. Een ICT-risicobeoordeling en veiligheidstesten worden bij ongeveer de helft van de ondernemingen met minstens 10 werknemers geïmplementeerd.

Het aandeel ondernemingen met een gedocumenteerd ICT-veiligheidsbeleid stijgt met de ondernemingsgrootte, uitgedrukt in het aantal werknemers. Van de ondernemingen met 2 tot 9 werknemers beschikte in 2024 18% over documenten over maatregelen, praktijken of procedures inzake ICT-beveiliging. Bij de ondernemingen met 10 tot 49 werknemers was dat 36% en bij de ondernemingen met 50 tot 249 werknemers 71%. Bij de ondernemingen met minstens 250 werknemers had 91% dergelijke documenten. Verder steeg in elke ondernemingscategorie het aandeel ondernemingen met een gedocumenteerd ICT-beveiligingsbeleid tussen 2022 en 2024.

In 2024 was het percentage ondernemingen met documenten over maatregelen, praktijken of procedures op het gebied van ICT-beveiliging binnen de Belgische gewesten het grootst in het Brusselse Hoofdstedelijke Gewest: de helft van de Brusselse ondernemingen met minstens 10 werknemers had dergelijke documenten. In het Vlaamse Gewest was dat 44% en in het Waalse Gewest 27%.

België heeft een hoger aandeel ondernemingen met een gedocumenteerd ICT-veiligheidsbeleid (40%) dan het EU27-gemiddelde (36%). Finland en Denemarken scoren het hoogst: 59% van de ondernemingen beschikt er over dergelijke documenten, Hongarije en Bulgarije scoren het laagst met 14%.