Priorizar uma transição que não cabe em um orçamento anual.
A migração pós-quântica não será concluída em um ciclo de investimento, e nenhuma organização substitui todos os ativos ao mesmo tempo. A decisão do conselho não é se migra: é o que vai primeiro, com que critério, e como isso será demonstrado a quem cobra.
Definir a ordem de prioridade e a estrutura de governança de um programa plurianual, antes de haver consenso técnico interno e antes de a ameaça se materializar.
O que está em jogo
Na régua operacional da GWK, a mediana de horizonte de confidencialidade varia de 0,21 a 0,96 entre os 15 setores da taxonomia do motor.
- Fonte
- Publicação IEQ em uso nos produtos, agregados setoriais
- Data
- 7 de outubro de 2026
- População
- 80.182 empresas na publicação em uso nos produtos
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite. Medianas setoriais descrevem coortes, não organizações. Uma empresa específica pode estar em qualquer ponto da distribuição do seu setor, e a mediana não autoriza nenhuma conclusão sobre ela.
Nem toda capacidade da GWK serve a um conselho.
Score, dimensões, principais contribuidores e cobertura para uma organização, a partir de sinais públicos.
Posição relativa contra a coorte do setor, com percentil e distribuição por faixa.
Projeção do efeito de ações declaradas de governança, no mesmo modo de cálculo do score de hoje.
Comparação entre entidades de um mesmo grupo sob a mesma régua e a mesma data de corte.
O Relatório de Exposição como material de leitura para o colegiado: score, fatores, cobertura, contexto setorial e prioridades.
O que você recebe
- Exposição consolidada das entidades avaliadas, com a data de corte da coleta.
- Posição relativa contra a coorte setorial, com o piso de anonimato declarado.
- Principais contribuidores do resultado e a origem de cada evidência usada.
- Cobertura por módulo de coleta: o que foi observado e o que caiu em fallback.
- Prioridades de aprofundamento: onde vale gastar análise interna, e por quê.
- Limitações da leitura, escritas e não rodapé.
Ver os limites do método, as dependências e onde a medição termina
O que esta leitura não conclui
Um conselho decide melhor sabendo o que a evidência não cobre. As colunas abaixo separam o que foi visto do que foi derivado, e ambos do que a avaliação não sustenta.
Observado
A coleta pública viu
- Configuração criptográfica exposta ao público.
- Superfície de domínios e subdomínios alcançável de fora.
- Sinais de prontidão pós-quântica anunciados na negociação.
Calculado
O motor IEQ derivou
- Score IEQ e as dimensões H, V, E e M.
- Contribuição de cada sinal para o resultado.
- Percentil contra a coorte do setor.
Inferido
O modelo estimou
- Vida útil do dado, por prior setorial, quando não há declaração.
- Maturidade de governança não observável de fora.
Fora do escopo
Outra evidência decide
- Que a organização esteja segura, ou insegura, em cibersegurança geral.
- Que a ausência de sinal público de PQC signifique ausência de iniciativa interna.
- Uma data para a quebra criptográfica, nem probabilidade de ataque.
- Que o resultado represente integralmente o ambiente interno da organização.
Do que depende
- Lista de entidades e domínios a avaliar, definida pela organização.
- Autorização para avaliar domínios de terceiros, quando o escopo incluir fornecedores ou controladas.
- Para leitura em modo completo: declaração interna sobre dados, sistemas e governança, pelas perguntas opcionais do produto ou em processo conduzido com o time da GWK.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca. Esse trabalho é executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoComece pelo escopo real
Diga quantas entidades entram na leitura e qual decisão ela vai apoiar. A conversa começa pelo que é possível medir hoje, com os limites escritos antes do contrato.