Exploração ativapeso 20%70
Vulnerabilidades que atacantes já estão explorando no mundo real, segundo o catálogo KEV da CISA.
Sobe quando surgem mais falhas sob ataque ativo que o normal — atacantes ganharam novas armas prontas para uso.
BOARD INTELLIGENCE
O risco cibernético do dia, em um número que o conselho entende.
Um índice diário do cenário de ameaças ao Brasil, de 0 a 100. Quanto mais alto, mais perigoso o momento. Cada ponto é rastreável até o dado que o gerou — nada de caixa-preta. Atualizado ao vivo, a partir de fontes abertas e verificadas.
59
Elevado
de 100 · quanto maior, mais perigoso
Calmo
Moderado
Elevado
Alto
Crítico
020406080100
O que compõe o número hoje
O índice é a média ponderada de sete sinais. Abaixo, cada um na ordem do quanto está pesando agora — com o que ele mede e o que faz ele subir.
Pressão de exploraçãopeso 15%84
A probabilidade estatística (EPSS) de que vulnerabilidades venham a ser exploradas está aumentando.
Sobe quando muitas falhas ganham probabilidade de ataque de uma vez — o cenário fica mais 'inflamável'.
Incidentes confirmadospeso 15%78
Vazamentos e ataques que a Vexday apurou e confirmou junto à vítima ou a um regulador.
Sobe quando há mais incidentes graves confirmados no período — não boatos, mas casos verificados.
Falhas críticas novaspeso 10%86
Vulnerabilidades de severidade crítica recém-divulgadas.
Sobe quando surgem mais falhas críticas que o normal — mais portas potencialmente abertas.
Aceleraçãopeso 10%50
A direção do próprio índice: o cenário está piorando ou melhorando comparado à semana anterior.
Acima de 50 significa que o risco vem aumentando; abaixo, diminuindo.
Grupos ativospeso 10%34
Grupos de ameaça com atividade concreta recente (novas vítimas reivindicadas).
Sobe quando mais grupos criminosos estão operando ativamente no período.
Ransomware no Brasilpeso 20%16
Organizações brasileiras aparecendo em sites de extorsão de grupos de ransomware.
Sobe quando mais empresas brasileiras são listadas por grupos criminosos — sinal direto de atividade contra o país.
Como o índice é calculado
01
Cada sinal vira uma nota de 0 a 100
Comparamos a atividade dos últimos 7 dias com a média dos últimos 90. Se um sinal está no seu normal histórico, ele vale 50. Se dobra, sobe para ~75. Se cai pela metade, desce para ~25. Assim o número responde “hoje está pior que o normal?”, não um valor absoluto sem contexto.
02
Os sinais são ponderados
Nem tudo pesa igual. Exploração ativa e ransomware no Brasil pesam mais (20% cada), porque são os sinais mais diretos de perigo presente. Incidentes confirmados e pressão de exploração vêm em seguida (15%). Grupos, falhas críticas e aceleração fecham com 10% cada.
03
O resultado cai numa zona nomeada
A média ponderada define a zona do dia: Calmo (0–20), Moderado (20–40), Elevado (40–60), Alto (60–80) ou Crítico (80–100). A zona é o que o conselho lê de relance; o número dá a precisão.
04
Tudo é auditável
Guardamos os números crus por trás de cada sinal, todos os dias. Você pode abrir qualquer ponto do histórico e ver exatamente o que o compôs. O índice nunca é uma opinião — é uma conta que você pode refazer.
De onde vêm os dados
Somente fontes abertas e verificáveis, nunca conteúdo vazado. Catálogo KEV da CISA (exploração ativa), EPSS do FIRST (probabilidade de exploração), a base de CVEs, sites de extorsão de grupos de ransomware, e a curadoria de incidentes da própria Vexday — onde cada caso carrega um selo de confiança explícito.
Ver os incidentes apurados →