Bedrijven met 250 medewerkers of meer hebben vaker te maken met een cyberaanval en uitval door storingen dan kleinere bedrijven. Dat constateert het CBS in de Cybersecuritymonitor 2018. In 2016 werd 9 procent van de kleine bedrijven (2-10 werknemers) het slachtoffer van een cyberaanval. Bij grote bedrijven (250+) was dit bijna één op de vier.

"Dat grotere bedrijven meer last hebben van ICT-incidenten kan samenhangen met het feit dat daar meer mensen met een computer werken, wat de kans op incidenten groter maakt. Daarnaast hebben grotere bedrijven ook vaak een complexere ICT-infrastructuur, waarmee meer mis kan gaan",verklaart het CBS.

Toch nemen grotere bedrijven wel meer beveiligingsmaatregelen dan de kleinste bedrijven, zoals het installeren van antivirussoftware, een beleid voor sterke wachtwoorden en authenticatie via een software- of een hardware-token.

In de Cybersecuritymonitor staat ook dat de Autoriteit Persoonsgegevens vorig jaar 10.009 meldingen van datalekken ontving. In 2016 waren dat er nog 5.617. In 2017 werd 6 procent van deze datalekken veroorzaakt door hacking.

Verder meldt het CBS dat in 2017 12 procent van alle DDoS-aanvallen, al dan niet verijdeld, een omvang had van meer dan 10 Gbps. Het gaat hier om DDoS-aanvallen "die liepen via de internetproviders die gebruikmaken van de Nationale anti-DDoS Wasstraat van de Stichting Nationale Beheerorganisatie Internet Providers". Dit percentage is ongeveer gelijk aan dat van 2016 (13 procent). Ruim een op de vijf DDoS-aanvallen duurde langer dan een uur. Dat is minder dan in 2016 toen nog 36% van de DDoS-aanvallen langer dan een uur duurde.