Produtos IEQ

O que a GWK construiu sobre o IEQ.

Um modelo, uma infraestrutura de coleta e uma régua setorial. Os cinco produtos abaixo aplicam essa mesma medição a perguntas diferentes, com maturidade e limites declarados.

01Produtos

Uma medição, cinco perguntas.

Relatório de Exposição, Benchmark Setorial e PQC Readiness Track estão disponíveis. Alertas de Regressão e Gestão de Terceiros estão em roadmap: indicam direção pretendida, não escopo comprometido. Com uma conta, o que aparece como disponível reflete o que a sua organização contratou.

Disponíveis agora

PRODUTO 01Em produção

Relatório de Exposição

A pergunta

Qual é a exposição observada da organização, e por onde começar?

Uma avaliação datada da exposição criptográfica da organização, calculada pelo IEQ sobre evidência de coleta pública: score, dimensões, cobertura de sinal, contexto setorial e prioridades. Nenhuma integração exigida. Não é auditoria nem certificação.

O que entrega

  • Score IEQ com os contribuidores que mais pesam
  • Evidências observáveis de rede, com a cobertura alcançada
  • Prioridades ordenadas para decisão executiva

Usa as camadas: Coleta pública · Núcleo IEQ

Ver um relatório de exemplo
PRODUTO 02Em produção

Benchmark Setorial

A pergunta

O resultado está acima, abaixo ou perto do padrão do setor?

A posição de organizações, unidades ou carteiras frente a agregados anônimos do setor, na mesma régua e com data de corte, modo e cobertura declarados. Não é um segundo modelo de score e não expõe o resultado individual de terceiros.

O que entrega

  • Percentil no setor, contra agregados anônimos
  • Distribuição e ranking na régua operacional
  • Comparação entre carteiras de domínios

Usa as camadas: Núcleo IEQ · Benchmark setorial

Ver o benchmark setorial
PRODUTO 03Em produção

PQC Readiness Track

A pergunta

O que um marco de migração declarado muda no resultado?

Score atual, score projetado e o ganho atribuído a cada marco de governança declarado do programa de migração pós-quântica, na mesma régua do IEQ. A projeção não executa mudanças no ambiente.

O que entrega

  • Score atual contra score projetado, na mesma régua
  • Ganho atribuído por marco de governança
  • Delta auditável ação a ação

A cobertura dos requisitos da IN ITI 35/2026 está em validação. O track organiza os marcos de governança do programa, mas ainda não emite atestado de conformidade.

Usa as camadas: Núcleo IEQ · Roadmap de governança

Ver o PQC Readiness Track

Em roadmap

PRODUTO 04Em roadmap

Alertas de Regressão

A pergunta

O que mudou entre uma coleta e a seguinte?

Direção prevista: comparar coletas sucessivas para identificar mudanças que aumentem a exposição, como downgrade de TLS, certificado perto do vencimento ou nova cifra vulnerável. Não há monitoramento contínuo nem alertas automáticos hoje.

O que entrega

  • Diferença entre coletas sucessivas
  • Downgrade de TLS
  • Certificado próximo do vencimento

Direção pretendida, não escopo comprometido: os itens acima descrevem para onde a capacidade aponta, e nenhum deles está disponível hoje.

Usa as camadas: Coleta pública · Núcleo IEQ

Discutir uma avaliação
PRODUTO 05Em roadmap

Gestão de Terceiros

A pergunta

Que exposição chega pela cadeia de fornecedores?

Direção prevista: estruturar, de forma contínua, a exposição criptográfica que chega por fornecedores e prestadores críticos, com criticidade declarada e bloqueadores de migração. Hoje está disponível apenas a avaliação pontual de uma carteira de fornecedores por sinais públicos.

O que entrega

  • Alcance da exposição por fornecedor
  • Criticidade declarada pela organização
  • Bloqueadores de migração na cadeia

Direção pretendida, não escopo comprometido: os itens acima descrevem para onde a capacidade aponta, e nenhum deles está disponível hoje.

Usa as camadas: Coleta pública · Benchmark setorial

Discutir uma avaliação
02Camadas técnicas

As cinco camadas técnicas que sustentam os produtos.

Cada camada tem função própria: o Núcleo IEQ calcula, a Coleta pública observa, o Benchmark setorial posiciona, o Appliance empacota o cálculo para uso licenciado e o Roadmap de governança projeta o efeito de marcos declarados. Separá-las é o que impede que uma capacidade em validação seja lida como produto fechado.

Núcleo IEQ

Em produção

O modelo e o motor de cálculo. Recebe um envelope de evidências e devolve score, dimensões, contribuidores e cobertura. Não coleta nada por conta própria.

  • Modelo multiplicativo com horizonte, vulnerabilidade, exposição e governança
  • Score de 0 a 100 com faixa de risco
  • Contribuidores explicáveis por dimensão
  • Cobertura de sinal declarada junto do resultado

Coleta pública

Em produção

A infraestrutura que observa sinais que a organização já expõe na internet. Opera sem agente, credencial ou acesso aos sistemas internos, e entrega o envelope de evidências para o motor calcular.

  • Módulos observáveis de rede e criptografia
  • Operação sem credenciais
  • Cobertura medida e reportada por coleta
  • Fallback conservador onde o sinal não aparece

Benchmark setorial

Em produção

A régua agregada contra a qual um resultado é posicionado. Compara sempre contra agregados anônimos, nunca contra o resultado individual de um terceiro.

  • Agregação setorial sob piso de anonimato
  • Percentil, distribuição e ranking
  • Comparação entre carteiras
  • Data de corte e run explícitos

Appliance

Uso interno · licenciamento por contrato

O empacotamento da coleta e do motor num binário integrável, com os pesos protegidos. É o que permite que o cálculo rode fora da infraestrutura da GWK sem expor a propriedade intelectual.

  • Coleta e cálculo no mesmo binário
  • Pesos e calibradores protegidos
  • Saída bruta e saída calculada
  • Registro de uso auditável

Roadmap de governança

Em produção

A projeção do efeito de ações declaradas de migração. Estado atual e estado projetado permanecem na mesma régua, para que o delta signifique alguma coisa.

  • Score atual contra score projetado
  • Ganho atribuído por marco de governança
  • Delta auditável ação a ação
  • Projeção no mesmo modo de cálculo do score de hoje
03Arquitetura

O caminho do sinal até o produto.

  1. 01

    Coleta pública

    Observa sinais externos da organização.

    Recebe

    Domínios da organização.

    Devolve

    Envelope de evidências, com a cobertura alcançada.

    Não faz

    • Calcular exposição
    • Ver sistemas internos
    • Usar credenciais
  2. 02

    Camada declaratória

    Complementa a evidência pública com o que só a organização sabe.

    Recebe

    Inventário, controles e marcos declarados pela organização.

    Devolve

    Envelope enriquecido, com a origem de cada campo marcada.

    Não faz

    • Validar sozinha o que foi declarado
    • Substituir a coleta
  3. 03

    Motor IEQ

    Calcula a exposição a partir do envelope.

    Recebe

    Envelope de evidências, público ou completo.

    Devolve

    Score, dimensões, contribuidores e cobertura.

    Não faz

    • Coletar
    • Escanear
    • Emitir certificação
  4. 04

    Calibração estatística

    Define a contribuição dos sinais e mantém as avaliações comparáveis entre si.

    Recebe

    Estrutura de variância da base observável.

    Devolve

    Pesos e transformações aplicados pelo motor.

    Não faz

    • Pontuar uma organização específica
    • Ser recalibrada por cliente
  5. 05

    Benchmark e entregáveis

    Posiciona o resultado e o traduz para decisão.

    Recebe

    Resultado calculado e régua setorial agregada.

    Devolve

    Relatório, comparação, roadmap ou saída integrável.

    Não faz

    • Comparar réguas diferentes
    • Expor resultado individual de terceiros
04Fronteira do método

O que a avaliação sustenta, e o que ela não sustenta.

A leitura por sinais públicos tem alcance definido. Declarar esse alcance é parte do método, não uma ressalva de rodapé.

Observado

A coleta pública viu

  • Cifras, protocolos e certificados expostos publicamente
  • Superfície de rede alcançável a partir da internet
  • Sinais de configuração criptográfica dos serviços encontrados

Calculado

O motor IEQ derivou

  • Score IEQ de 0 a 100 e faixa de risco
  • Dimensões de horizonte, vulnerabilidade, exposição e governança
  • Contribuidores que mais pesam no resultado
  • Cobertura de sinal alcançada pela coleta

Declarado

A organização informou

  • Inventário criptográfico e controles internos
  • Marcos de governança do programa de migração
  • Vida útil exigida dos dados sensíveis

Inferido

O modelo estimou

  • Horizonte adversarial a partir da natureza do dado
  • Fallback conservador onde o sinal público não apareceu
  • Posição relativa no setor, contra agregados anônimos

Fora do escopo

Outra evidência decide

  • Que a organização foi ou será comprometida
  • Que o inventário criptográfico está completo
  • Conformidade regulatória atestada
  • O estado de sistemas que não expõem sinal público
05Proveniência

De onde vêm os números.

A GWK trabalha com duas coletas. O relatório técnico 2026-S1 publica 39.903 organizações em 17 setores sob CC-BY, para que o método possa ser revisado por terceiros. A régua que ordena as comparações setoriais é a publicação do IEQ em uso nos produtos, com 80.182 empresas (run ml_1791394929, régua gerada em 7 de outubro de 2026). São coletas distintas, com cortes distintos: nenhuma é amostra da outra, e resultados de uma não se somam aos da outra.

Contra o que esta comparação foi feita

Régua gerada em
7 de outubro de 2026
Run
ml_1791394929
População
80.182 empresas
Setores
15 setores na taxonomia do motor
Piso de anonimato
K = 30

Limites da comparação

  • A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
  • A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
  • Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.

O catálogo público mostra parte dos registros e sinais publicados, com setor, ano e metadados da publicação. Os valores técnicos completos e a proveniência integral ficam no produto autorizado.

Explorar o catálogo público
Produtos IEQ | GWK Security