Tweede sociaaleconomische studie over de cybersector in België

De Belgische cybersector heeft de afgelopen jaren een ongekende groei doorgemaakt. Maar om te kunnen blijven groeien, zijn er nog eens 4000 talenten nodig. Agoria vraagt om steunmaatregelen voor kmo’s.

Van 1,58 miljard euro in 2021 tot 2,61 miljard euro in 2024, een omzetstijging van 65 %. Ook de toegevoegde waarde is met meer dan 50 % gestegen, tot 915 miljoen euro. De sector, die 732 bedrijven en organisaties omvat, lijkt tegelijkertijd ook veel banen te creëren. Het aantal voltijdse banen is in drie jaar tijd met 52 % gestegen tot 9 750 in 2024.

Dat zijn de eerste conclusies van de tweede sociaaleconomische studie over de cybersector in België, uitgevoerd door Agoria, in samenwerking met de Solvay Business School, het ministerie van Defensie en de leden en partners van CMiB (Cyber Made in Belgium). Het rapport, dat is opgesteld op basis van een enquête onder cyberbeveiligingsprofessionals in België in het voorjaar en de zomer van 2025, maakt het met name mogelijk om de ontwikkeling van de cyberbeveiligingsmarkt sinds de eerste studie, gepubliceerd in 2022, te vergelijken.

De groei zal de komende jaren hoog blijven. Agoria verwacht een jaarlijkse groei van 15,9 %. Dat betekent een verdubbeling van de omzet tussen 2025 en 2030. Bovendien exporteert de sector. Maar liefst 22,1 % van de cyberbeveiligingsdiensten wordt in het buitenland geleverd!

De strijd om talent, een blijvende uitdaging

Het nadeel van deze sterke groei is dat het tekort aan talent nijpend blijft. Met een vacaturegraad van 12,4 % en 4 000 onvervulde vacatures voor cybersecurity-experts in België blijft de sector kampen met een structureel tekort. Om dit in perspectief te plaatsen: het percentage vacatures op cybergebied is veel hoger dan in de rest van de IT-sector (5,3 %) of in de Belgische economie als geheel (3,9 %).

En dat ondanks het feit dat het aantal opleidingen de afgelopen jaren sterk is toegenomen in Vlaanderen (20), Wallonië (19) en Brussel (11), waaraan nog eens meer dan 40 opleidingen in het reguliere en niet-reguliere onderwijs kunnen worden toegevoegd.

Helaas, zo betreurt Saskia Van Uffelen, Manager Future Workforce bij Agoria, zijn de paar honderd afgestudeerden per jaar niet voldoende om de kloof te dichten. “We hebben dringend behoefte aan meer samenwerking met hogescholen, universiteiten en andere onderwijsinstellingen. Kennis op het gebied van cyberbeveiliging moet veel eerder in het onderwijs worden geïntegreerd, en niet alleen in het digitale onderwijs.”

Bedrijven nog steeds te kwetsbaar

Opvallend is dat veel kmo’s nog steeds lijden onder wat in de sector “cyberarmoede” wordt genoemd. Ze investeren te weinig in beveiliging en blijven daardoor kwetsbaar. Investeren in cyberbeveiliging is echter geen overbodige luxe, aangezien het aantal aanvallen in 2025 met 165 % is gestegen tot gemiddeld 275 per dag (Checkpoint, 2025). In 2024 zal volgens een analyse van Proximus maar liefst een op de vier Belgische bedrijven worden getroffen.

Ondertussen blijft de sector niet stilzitten. Zo hebben Agoria en zijn cyberbusinessgroep (Cyber Made in Belgium – CMiB) verschillende gratis initiatieven ontwikkeld om kmo’s te ondersteunen, zoals Cyberstart.be in samenwerking met VLAIO en walhub, Cyberboost (14 uur online cyberopleiding) en recentelijk de ‘Cyber Risk Scan’, die bedrijven helpt te ontdekken waar hun kwetsbaarheden liggen.

Een cyberbeveiligingsbeleid op alle niveaus

Agoria vraagt de hulp van alle beleidsmakers: gerichte steunmaatregelen voor kmo’s, meer publiek-private partnerschappen en extra investeringen in cyberopleidingen. Ook scholen moeten meer aandacht besteden aan cyberbeveiliging… en dat zo vroeg mogelijk.

“Er zijn weliswaar meer opleidingen, die bovendien van veel betere kwaliteit zijn dan vijf jaar geleden. Toch is dat nog steeds niet voldoende”, meent Eric Van Cangh, Cyber Made in Belgium Leader bij Agoria. De dreiging neemt alleen maar toe. Dat bleek onlangs nog eens uit de aanval op Brussels Airport. “Zowel grote als kleine bedrijven, maar ook burgers moeten veel meer reflexen ontwikkelen om cyberveiligheid tot een prioriteit te maken. Dat begint met een goede ‘cyberhygiëne’, maar de ambitie zou eigenlijk veel hoger moeten zijn!”