Contratar

Setor · Finanças

O sigilo bancário não expira quando o contrato termina.

Uma instituição financeira guarda dados que precisam permanecer secretos por prazos que ultrapassam a vida útil de qualquer tecnologia que os proteja hoje. É essa distância entre o prazo do sigilo e o prazo da criptografia que define a exposição HNDL do setor — não a qualidade da configuração atual.

01Perfil do setor na régua

A comparação disponível

Coorte

25.826

empresas · Finanças

Mediana do setor

51,3

Moderado

Metade da coorte entre

48,3 – 58,6

p25 – p75

Desvio-padrão

7,57

σ

Distribuição por faixa

  • Alto22,3%
  • Moderado74,6%
  • Baixo3,1%

H · horizonte temporal

0,6591

E · exposição observável

0,5871

Medianas da coorte na data de corte. H responde pela vida útil do dado que a criptografia protege; E, pela superfície alcançável de fora. As duas são leituras da coorte, não da sua organização.

A coorte de finanças é uma das mais concentradas da régua: a maior parte das organizações cai na mesma faixa de risco, e a distância entre a mediana e o terceiro quartil é pequena. Isso tem uma consequência prática desconfortável — estar na mediana do setor não distingue ninguém, e sair dela exige mudança estrutural, não ajuste de configuração.

Os agregados descrevem a coorte na data de corte, com piso de anonimato. Nenhuma organização é identificável neles, e a posição individual exige avaliação própria.

Contra o que esta comparação foi feita

Data de corte
12 de julho de 2026
Run
producao_324k_20260712
População
316.911 empresas
Setores
15 setores na taxonomia do motor
Piso de anonimato
K = 30

Limites da comparação

  • A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
  • A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
  • Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
02O que distingue o setor

Finanças combina obrigações de retenção longas, sistemas centrais difíceis de substituir e uma cadeia de terceiros densa — provedores de processamento, bureaus, correspondentes e integrações que operam sobre a mesma criptografia.

  • Retenção regulatória que se mede em anos, não em ciclos de produto.
  • Sistemas centrais com criptografia embutida em camadas antigas.
  • Volume de integrações externas que ampliam a superfície negociada.
  • Exigência de continuidade que restringe janelas de mudança.
03Vida útil do dado

Registros de crédito, contratos, dados cadastrais e histórico transacional mantêm valor por prazos longos. Um tráfego capturado hoje e decifrado adiante ainda revelaria informação sensível — que é a definição operacional do risco HNDL.

  • Dados cadastrais e de relacionamento, com valor persistente.
  • Contratos e garantias com vigência plurianual.
  • Histórico transacional usado em modelos e em disputas.
  • Comunicação interna sobre operações estruturadas.

Dependências típicas

  • Processadores e adquirentes na malha de pagamento.
  • Provedores de infraestrutura e hospedagem dos canais digitais.
  • Autoridades certificadoras usadas nos canais expostos.
  • Fornecedores de core bancário e de módulos regulatórios.
04O contexto HNDL do setor

A ameaça relevante aqui não exige um computador quântico hoje: exige que alguém armazene tráfego hoje e o decifre quando a capacidade existir. Em um setor cujo dado permanece sensível por muitos anos, a janela entre captura e quebra cabe confortavelmente dentro do prazo em que o sigilo ainda importa.

05O que se aplica

Em um setor com cadeia densa e comparação relevante entre pares, as três capacidades abaixo são as que produzem decisão.

Relatório de Exposição

Em produção

Leitura individual por sinais públicos, sem integração.

Benchmark Setorial

Em produção

Posição contra a coorte de finanças, com percentil e faixa.

Avaliação de terceiros

Em produção

Ordenação da carteira de fornecedores por exposição observável.

Os limites desta leitura

  • O IEQ não afirma conformidade com nenhuma norma ou exigência regulatória do setor.
  • A coleta pública não alcança sistemas centrais sem face externa, que é onde parte do legado vive.
  • Medianas setoriais não autorizam conclusão sobre uma instituição específica.
  • A régua é uma base de referência estática, sem atualização automática entre rodadas.

Outros setores

Todos os setores

Fronteira

Onde a medição termina

Programa de adequaçãoNão implementado

A medição termina em: a mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca — trabalho executado pelos times e fornecedores da organização.

Esta leitura entrega

  • Exposição medida e posição contra a coorte do setor.
  • Contribuidores ordenados, com origem da evidência.
  • Leitura da cadeia de terceiros na mesma janela.

Depois da mudança, a GWK

  • Recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
  • Declara escopo, modo, cobertura e run das duas medições, para que a diferença seja interpretável.
  • Atribui o efeito observado apenas ao escopo efetivamente alterado e verificado.

Não está incluído

  • Execução da mudança: a GWK não altera configuração, certificado ou infraestrutura do cliente.
  • Implantação, operação assistida ou gestão de mudança.
  • Programa de adequação: existe como projeto de engenharia da GWK, não como capacidade contratável.

Comece pela sua posição

Uma leitura por sinais públicos não exige integração nem janela de mudança, e já mostra onde a instituição está dentro da coorte do setor.

Discutir uma avaliaçãoConsultar a metodologia