Exposição baixa pelo horizonte do dado, não pela superfície.
O setor de tecnologia tem a menor mediana de exposição entre os cinco setores com página própria. Ler isso como postura superior seria um erro: a mesma régua mostra a exposição observável do setor no mesmo patamar dos demais. O que baixa o resultado é o horizonte curto do dado próprio, e o dado do cliente que ele hospeda carrega o horizonte do cliente, não o dele.
Praticamente toda a coorte do setor cai nas duas faixas mais baixas da régua, com a menor dispersão entre os cinco setores com página própria.
Distribuição da coorte por faixa
- Baixo84,4%
- Mínimo15,6%
A mediana de horizonte de confidencialidade do setor é a mais baixa entre os cinco setores com página própria: parte relevante do dado que trafega tem valor de curto prazo (sessão, telemetria, estado operacional).
Dados que o setor guarda por muito tempo
- Dados operacionais e de sessão, com valor curto.
- Código e propriedade intelectual do produto, com valor longo.
- Credenciais e segredos de integração, sensíveis enquanto válidos.
- Dado de cliente hospedado, com o horizonte do setor dele.
Tecnologia opera com o ciclo de dado mais curto e a superfície mais ampla: muitos domínios, muitos subdomínios, muitas APIs e uma taxa de mudança de infraestrutura que não existe nos outros setores.
- Superfície ampla: domínios, subdomínios, APIs e ambientes.
- Ciclo de substituição de infraestrutura curto.
- Agilidade criptográfica maior, quando exercida.
- Papel de fornecedor: a exposição própria vira exposição do cliente.
Dependências típicas
- Provedores de nuvem e serviços gerenciados.
- Redes de distribuição de conteúdo e terminação TLS.
- Autoridades certificadoras e automação de emissão.
- Bibliotecas e dependências de terceiros no produto.
O que se aplica
Aqui a leitura mais útil costuma ser a que o cliente do setor vai fazer de você, e o licenciamento do motor, para quem quer embutir a medição no próprio produto.
Ver os limites desta leitura e contra o que ela foi feita
Os limites desta leitura
- Score baixo é resultado de horizonte curto no modo público, não certificado de postura.
- O horizonte do dado hospedado para clientes não entra no score do fornecedor.
- Superfície ampla aumenta a chance de cobertura desigual entre pontos avaliados.
- A régua não mede segurança de produto, qualidade de código ou práticas de desenvolvimento.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca. Esse trabalho é executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoContra o que esta comparação foi feita
- Régua gerada em
- 7 de outubro de 2026
- População
- 80.182 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
Veja o que seu cliente veria
Se você fornece para finanças, saúde ou governo, sua superfície já está sendo avaliada por eles. A mesma leitura, feita antes, costuma ser mais barata que a conversa depois.