O que a GWK construiu sobre o IEQ.
Um modelo, uma infraestrutura de coleta e uma régua setorial. Os cinco produtos abaixo aplicam essa mesma medição a perguntas diferentes, com maturidade e limites declarados.
Relatório de Exposição
O que entrega
- Score IEQ com os contribuidores que mais pesam
- Evidências observáveis de rede, com a cobertura alcançada
- Prioridades ordenadas para decisão executiva
Usa as camadas: Coleta pública · Núcleo IEQ
Benchmark Setorial
O que entrega
- Percentil no setor, contra agregados anônimos
- Distribuição e ranking na régua operacional
- Comparação entre carteiras de domínios
Usa as camadas: Núcleo IEQ · Benchmark setorial
PQC Readiness Track
O que entrega
- Score atual contra score projetado, na mesma régua
- Ganho atribuído por marco de governança
- Delta auditável ação a ação
A cobertura dos requisitos da IN ITI 35/2026 está em validação. O track organiza os marcos de governança do programa, mas ainda não emite atestado de conformidade.
Usa as camadas: Núcleo IEQ · Roadmap de governança
Em roadmap
Ver as camadas técnicas, a arquitetura, os limites do método e a proveniência
As cinco camadas técnicas que sustentam os produtos.
Cada camada tem função própria: o Núcleo IEQ calcula, a Coleta pública observa, o Benchmark setorial posiciona, o Appliance empacota o cálculo para uso licenciado e o Roadmap de governança projeta o efeito de marcos declarados. Separá-las é o que impede que uma capacidade em validação seja lida como produto fechado.
O modelo e o motor de cálculo. Recebe um envelope de evidências e devolve score, dimensões, contribuidores e cobertura. Não coleta nada por conta própria.
A infraestrutura que observa sinais que a organização já expõe na internet. Opera sem agente, credencial ou acesso aos sistemas internos, e entrega o envelope de evidências para o motor calcular.
A régua agregada contra a qual um resultado é posicionado. Compara sempre contra agregados anônimos, nunca contra o resultado individual de um terceiro.
O empacotamento da coleta e do motor num binário integrável, com os pesos protegidos. É o que permite que o cálculo rode fora da infraestrutura da GWK sem expor a propriedade intelectual.
A projeção do efeito de ações declaradas de migração. Estado atual e estado projetado permanecem na mesma régua, para que o delta signifique alguma coisa.
O caminho do sinal até o produto.
- 01
Coleta pública
Observa sinais externos da organização.
Recebe
Domínios da organização.
Devolve
Envelope de evidências, com a cobertura alcançada.
Não faz
- Calcular exposição
- Ver sistemas internos
- Usar credenciais
- 02
Camada declaratória
Complementa a evidência pública com o que só a organização sabe.
Recebe
Inventário, controles e marcos declarados pela organização.
Devolve
Envelope enriquecido, com a origem de cada campo marcada.
Não faz
- Validar sozinha o que foi declarado
- Substituir a coleta
- 03
Motor IEQ
Calcula a exposição a partir do envelope.
Recebe
Envelope de evidências, público ou completo.
Devolve
Score, dimensões, contribuidores e cobertura.
Não faz
- Coletar
- Escanear
- Emitir certificação
- 04
Calibração estatística
Define a contribuição dos sinais e mantém as avaliações comparáveis entre si.
Recebe
Estrutura de variância da base observável.
Devolve
Pesos e transformações aplicados pelo motor.
Não faz
- Pontuar uma organização específica
- Ser recalibrada por cliente
- 05
Benchmark e entregáveis
Posiciona o resultado e o traduz para decisão.
Recebe
Resultado calculado e régua setorial agregada.
Devolve
Relatório, comparação, roadmap ou saída integrável.
Não faz
- Comparar réguas diferentes
- Expor resultado individual de terceiros
O que a avaliação sustenta, e o que ela não sustenta.
A leitura por sinais públicos tem alcance definido. Declarar esse alcance é parte do método, não uma ressalva de rodapé.
Observado
A coleta pública viu
- Cifras, protocolos e certificados expostos publicamente
- Superfície de rede alcançável a partir da internet
- Sinais de configuração criptográfica dos serviços encontrados
Calculado
O motor IEQ derivou
- Score IEQ de 0 a 100 e faixa de risco
- Dimensões de horizonte, vulnerabilidade, exposição e governança
- Contribuidores que mais pesam no resultado
- Cobertura de sinal alcançada pela coleta
Declarado
A organização informou
- Inventário criptográfico e controles internos
- Marcos de governança do programa de migração
- Vida útil exigida dos dados sensíveis
Inferido
O modelo estimou
- Horizonte adversarial a partir da natureza do dado
- Fallback conservador onde o sinal público não apareceu
- Posição relativa no setor, contra agregados anônimos
Fora do escopo
Outra evidência decide
- Que a organização foi ou será comprometida
- Que o inventário criptográfico está completo
- Conformidade regulatória atestada
- O estado de sistemas que não expõem sinal público
De onde vêm os números.
A GWK trabalha com duas coletas. O relatório técnico 2026-S1 publica 39.903 organizações em 17 setores sob CC-BY, para que o método possa ser revisado por terceiros. A régua que ordena as comparações setoriais é a publicação do IEQ em uso nos produtos, com 80.182 empresas (régua gerada em 7 de outubro de 2026). São coletas distintas, com cortes distintos: nenhuma é amostra da outra, e resultados de uma não se somam aos da outra.
Contra o que esta comparação foi feita
- Régua gerada em
- 7 de outubro de 2026
- População
- 80.182 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
O catálogo público mostra parte dos registros e sinais publicados, com setor, ano e metadados da publicação. Os valores técnicos completos e a proveniência integral ficam no produto autorizado. Explorar o catálogo público →