Ranking de segurança da informação

Aderência das entidades aos CIS Controls v8, nos ciclos que avaliaram segurança da informação e que a autoridade decidiu publicar. Cada tabela é a fotografia de um ciclo encerrado. O ranking mostra apenas a pontuação e a faixa; nenhuma vulnerabilidade ou detalhe técnico é divulgado. Os grupos de implementação (IG1, IG2 e IG3) são cumulativos: o IG1 reúne a higiene básica; o IG2 e o IG3 acrescentam medidas para organizações com equipe de TI e com dados sensíveis em maior escala.