MR
Matheus Rufino
Fundador & CEO
Doutor em Física
Lidera a direção científica e estratégica. Autor principal do arcabouço formal do IEQ.
Medição de risco criptográfico
Exposição quântica.
Decisão clara.
O IEQ, Índice de Exposição Quântica, mostra quanto a sua organização depende de criptografia vulnerável à computação quântica e onde agir primeiro. Uma leitura executiva para transformar risco técnico em prioridade de migração.
Define o riscoCompara setoresPrioriza ação
Sem achismoSem tocar nos seus sistemasMétodo aberto para auditoria
Retrato do mercado
2026-S1Exposição mediana do mercado
76.3
Nível Alto
Crítico34.3%
Alto42.1%
Moderado8.8%
Baixo9.9%
Mínimo4.9%
Organizações medidas
39.903
em 17 setores
Vulnerabilidade
69.9
Exposição
60.9
Horizonte
79.0
Leitura executiva
Score, ranking e prioridade em uma única leitura para times técnicos e executivos.
01Por que isso importa
O risco quântico já entrou no planejamento de segurança.
Parte dos dados protegidos hoje precisa continuar confidencial por anos. Se esse tráfego for capturado agora, ele pode ser armazenado e decifrado no futuro, quando computadores quânticos forem capazes de quebrar algoritmos usados atualmente. É o cenário conhecido como harvest now, decrypt later.
A transição para criptografia pós-quântica já começou: o NIST finalizou padrões de PQC e a IN ITI nº 35/2026 já está em vigor no Brasil. O desafio não é apenas saber que existe risco. É saber onde começar.
01
O que é o IEQ?
IEQ significa Índice de Exposição Quântica. É uma forma de medir, comparar e explicar quanto uma organização está exposta ao risco de migração criptográfica.
02
Que problema ele resolve?
Ele tira a discussão do genérico. Em vez de dizer apenas “precisamos de PQC”, o IEQ mostra quais domínios, setores e sinais indicam maior prioridade.
03
Como a exposição é lida?
A metodologia combina urgência temporal, fragilidade criptográfica, superfície exposta e maturidade de governança em uma leitura comparável.
04
Qual decisão ele apoia?
Priorizar a migração. O resultado ajuda a definir onde agir agora, onde monitorar e como explicar o investimento para liderança e conselho.
39.903
organizações analisadas
76.4%
em exposição alta ou crítica
90%
de confiança estatística
10
arquétipos técnicos recorrentes
02Como funciona
Primeiro o diagnóstico. Depois a conversa técnica.
O primeiro scan não exige agente, credencial ou integração. Ele lê sinais públicos que a organização já expõe na internet e transforma esse material em um score comparável, com explicação dos fatores que mais pesam no resultado.
Coleta sinais públicos
DNS, TLS, prontidão PQC, headers HTTP e tecnologias expostas
Traduz sinais em risco
Vulnerabilidade e exposição entram na mesma leitura
Calcula o score IEQ
Uma régua de 0 a 100 para comparar e priorizar
Contexto setorial
Horizonte de dados e maturidade de governança
Σ
Entrega prioridade
Diagnóstico comparável para orientar migração, sem expor organizações
Depois, uma camada declaratória opcional permite refinar o diagnóstico com informações internas que não aparecem em sinais públicos.
03Comparabilidade
Saia do score isolado. Veja prioridade.
Um número sozinho ajuda pouco. Quando a leitura é comparável entre organizações e setores, ela vira mapa de decisão. O IEQ coloca cada organização na mesma régua e mostra quem precisa agir primeiro.
O retrato setorial mostra onde o mercado está mais exposto hoje. A leitura da sua organização segue o mesmo método, domínio a domínio.
Composição de risco por setor
Quanto maior a fatia crítica/alta, mais urgente tende a ser a migração do setor
Governo / Não classificado
71
21
Hospitais e saúde
75
25
Farmacêutica e biotech
66
34
Saúde suplementar
54
46
Materiais e química
20
80
Agroindústria
14
83
Manufatura industrial
14
84
Defesa e aeroespacial
86
Utilidades (energia)
38
62
Óleo, gás e energia
35
65
Finanças tradicionais
21
79
Processamento de pagamentos
15
85
Cloud
49
51
Telecom
33
67
SaaS
100
Varejo e marcas
17
83
E-commerce e marketplace
94
CríticoAltoModeradoBaixoMínimo
Janela de exposição por setor
Quanto mais tempo o dado precisa ficar sigiloso, mais cedo a migração deve começar
Governo / Não classificado
20a
Hospitais e saúde
20a
Farmacêutica e biotech
20a
Saúde suplementar
20a
Materiais e química
15a
Agroindústria
15a
Manufatura industrial
15a
Defesa e aeroespacial
15a
Utilidades (energia)
10a
Óleo, gás e energia
10a
Finanças tradicionais
10a
Processamento de pagamentos
10a
Cloud
7a
Telecom
6a
SaaS
6a
Varejo e marcas
5a
E-commerce e marketplace
5a
Saúde e governo guardam dados por ~20 anos; varejo e e-commerce, ~5. A cor segue o nível de exposição do setor. A decisão não é só técnica: é uma corrida contra a vida útil do dado.
04Risco também é tempo
Não basta medir o nível. É preciso medir a janela.
O risco muda conforme o tempo passa. Um dado que precisa ficar secreto por vinte anos carrega uma exposição maior do que um dado de vida curta, mesmo quando ambos usam a mesma criptografia.
O IEQ incorpora esse relógio na leitura. A pergunta deixa de ser apenas “quanto risco existe” e passa a ser “onde agir agora para reduzir a exposição acumulada”.
05Como o IEQ ganha confiança
Método público, sinais verificáveis.
O IEQ foi desenhado para apoiar decisão executiva sem virar caixa-preta. A medição usa sinais criptográficos observáveis, metodologia publicada e agregação estatística que preserva privacidade.
100%
independente de integrações
Primeira leitura por sinais públicos, sem agente, credencial ou acesso aos sistemas.
100%
modelo estatístico revisável
Monte Carlo, análise de Sobol e clustering técnico sustentam a leitura do score.
DOI
relatório público
Metodologia e dados agregados publicados para leitura, citação e verificação externa.
CC-BY
licença aberta
O relatório pode ser reutilizado e revisado com atribuição, reforçando transparência.
Relatório técnico 2026-S1 publicado no Zenodo sob licença CC-BY.
Ler o relatório06Quem é a GWK
Pesquisa profunda, produto direto.
A GWK Security é uma deep-tech de Campinas dedicada a criptografia pós-quântica e medição quantitativa de risco criptográfico. O trabalho combina pesquisa científica, engenharia de dados e produto para apoiar decisões de segurança.
O IEQ é o principal motor dessa visão: rigor acadêmico por trás, leitura simples na frente e foco em priorizar a migração antes que o risco se acumule.
RM
Rafael Duarte Marcelino
Fundador & CTO
Eng. Mecânica · MBA Data Science
Arquitetura de dados, analytics e engenharia da plataforma IEQ. Experiência em setores regulados.
JG
Julio Smanioto Garcia
Fundador & CSO
Física · mestrando
Frente científica de QKD, criptografia pós-quântica e interface com pesquisa experimental.
07Publicações
A metodologia pode ser lida, testada e revisada.
As frentes técnicas da GWK estão documentadas em produção científica dos fundadores e em relatório técnico aberto.
A Formal Basis for Quantum Cryptographic Exposure Measurement under HNDL Threat
Rufino, Marcelino & Garcia (2026) · submetido à Elsevier
A base formal do IEQ. Define matematicamente a exposição criptográfica sob a ameaça harvest-now, decrypt-later e sustenta a forma do índice.
arXiv:2605.22569Detectability Limits for Intra-Block Temporal Drift in Finite-Key Entanglement-Based QKD
Marcelino, Garcia & Rufino (2026) · Springer Nature (em revisão)
Limites estatísticos para detectar deriva temporal em blocos finitos de distribuição quântica de chaves baseada em emaranhamento.
arXiv:2605.24230Quantum Exposure Index Technical Report 2026-S1: Sector-Level HNDL Exposure
Garcia, Marcelino & Rufino (2026) · Zenodo · CC-BY
Aplica o IEQ a 39.903 organizações e consolida a exposição HNDL por setor, com prioridades de migração para criptografia pós-quântica.
DOI 10.5281/zenodo.2076764808Próximo passo
Comece pelo diagnóstico da sua organização.
Aplique o método IEQ aos seus domínios e veja quais sinais públicos aumentam a exposição criptográfica da sua organização.
Score, fatores de risco e prioridade de migração em uma leitura pronta para decisão.