Comparar organizações exige mais do que aplicar o mesmo teste.
O Benchmark Setorial compara resultados do IEQ com agregados do setor. Dois resultados só são comparáveis quando vêm da mesma régua, do mesmo modo de cálculo, da mesma versão do motor e de uma cobertura equivalente. Sem essas quatro condições, a diferença entre duas organizações pode ser inteiramente metodológica, e uma diferença metodológica apresentada como diferença de risco é pior do que nenhuma comparação.
Comparar múltiplas organizações (unidades, controladas, candidatas a aquisição ou concorrentes) com um critério que resista à pergunta de por que uma aparece pior que a outra.
O que está em jogo
A régua setorial da GWK é a publicação do IEQ em uso nos produtos: 80.182 empresas pontuadas por uma única versão do motor, agregadas por setor com piso de anonimato K = 30.
- Fonte
- Publicação IEQ em uso nos produtos, agregados setoriais
- Data
- 7 de outubro de 2026
- População
- 80.182 empresas na publicação em uso nos produtos
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite. A régua é uma base de referência estática, não uma medição contínua. Não há atualização automática entre um run e o seguinte, e o site não promete cadência.
O IEQ continua sendo o índice.
A mesma infraestrutura de coleta aplicada a todas as organizações da coorte.
Uma única versão do motor e uma única calibração para toda a rodada.
Mediana, dispersão, percentis e distribuição por faixa, respeitando o piso de anonimato.
Posicionamento de um conjunto definido de organizações contra a régua setorial.
Comparação entre entidades nomeadas por você, contra agregados anônimos.
O que você recebe
- Ranking das entidades avaliadas, com a régua e a data declaradas.
- Percentil de cada uma contra a coorte do próprio setor.
- Distribuição por faixa de risco dentro do conjunto.
- Dispersão e identificação de outliers do conjunto.
- Leitura executiva do que a comparação sustenta.
- Conjunto de dados sanitizado, quando o escopo previr.
Ver os limites do método, as dependências e onde a medição termina
As condições da comparação
As quatro condições de comparabilidade não são formalidade: qualquer uma quebrada transforma o ranking em artefato de método.
Observado
A coleta pública viu
- A mesma superfície pública, coletada com os mesmos módulos.
- A mesma janela de coleta para todo o conjunto.
Calculado
O motor IEQ derivou
- Score na mesma escala, com a mesma versão do motor.
- Percentil contra a coorte setorial correspondente.
- Dispersão e posição relativa dentro do conjunto.
Inferido
O modelo estimou
- Setor de cada entidade, quando não declarado.
- Prior de vida útil do dado por setor.
Fora do escopo
Outra evidência decide
- Que a organização melhor colocada seja mais segura em cibersegurança geral.
- Comparação entre resultados de modos diferentes, público e completo.
- Comparação com resultados de outra rodada, outra calibração ou outra versão do motor.
- Identificação de qualquer organização dentro dos agregados setoriais.
Do que depende
- Lista fechada de organizações e domínios a comparar.
- Autorização para avaliar domínios que não sejam seus.
- Coleta de todas as entidades na mesma janela, para que a comparação não misture cortes.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca. Esse trabalho é executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoDefina o conjunto
Uma comparação começa por uma lista fechada de organizações e pela decisão que o resultado vai apoiar. Quanto mais específico o conjunto, mais interpretável o resultado.