Metodologia & Fontes
Tudo o que aparece no painel vem destas fontes. Quando uma falha, mostramos “indisponível”.
Fontes de dados
| Fonte | Uso | Atualização |
|---|---|---|
| NIST NVD API 2.0 | CVEs críticas publicadas | 30 min |
| CISA KEV | Vulnerabilidades exploradas ativamente | 60 min |
| FIRST EPSS | Probabilidade de exploração em 30 dias | 60 min |
| ransomware.live | Vítimas por país, setor e grupo | 60 min |
| SANS ISC INFOCON | Nível de ameaça na internet | 30 min |
| abuse.ch Feodo Tracker | Servidores C2 de botnets | 60 min |
| CERT.br Estatísticas | Incidentes notificados no Brasil (anual, mensal, tipos, origem, portas) | 6 h |
| Have I Been Pwned | Vazamentos de dados catalogados | 2 h |
| APDADOS — Portal das Violações | Decisões sobre privacidade; cópia pública datada se a leitura automática falhar | Tentativa a cada 1 h |
| ANPD — Resultados da Fiscalização | Tabelas oficiais: comunicados, tipos de incidente e requerimentos; cobertura publicada preservada | 6 h |
| ANPD — 3º Relatório de Ciclo de Monitoramento | Transcrição verificada: jul/2023–jun/2025; referência principal da aba LGPD | Conferência do documento a cada 6 h; transcrição não automática |
Índice de Ameaça Ambiental
Cada fator é normalizado de 0 a 100 dividindo o valor real por um teto fixo (limitado a 100) e multiplicado pelo peso. Se uma fonte falhar, o índice é recalculado só com as fontes disponíveis e sinalizado como parcial. Faixas: até 29 baixo · 30–54 moderado · 55–74 elevado · 75+ crítico. O índice é editorial: descreve o ambiente de ameaças, não o risco de uma empresa específica.
- CVEs críticas publicadas (7 dias): peso 30%, teto 100
- Novas no CISA KEV (30 dias): peso 25%, teto 40
- Vítimas de ransomware no Brasil (30 dias): peso 30%, teto 40
- INFOCON SANS ISC: peso 15%, teto 100 (green 0 · yellow 50 · orange 75 · red 100)
Limitações
- Ransomware: só aparecem vítimas publicadas por grupos em sites de vazamento; muitos incidentes nunca são divulgados.
- O setor de cada vítima é classificado pela fonte (ransomware.live). Telecom fica em Tecnologia.
- A ligação entre setor e tecnologias do KEV usa uma lista editorial de fornecedores comuns no setor.
- Ações prioritárias seguem a regra: entradas do KEV nos últimos 30 dias, ordenadas por EPSS.
- Violações LGPD: o catálogo APDADOS não é um censo de infrações e inclui pedidos negados, recursos e decisões baseadas em outras leis. Trânsito em julgado não significa condenação. Registros podem representar fases distintas de um mesmo processo.
- ANPD: comunicados, requerimentos e procedimentos não são condenações nem titulares afetados. O relatório de jul/2023–jun/2025 e a página com tabelas até abril/2024 têm períodos distintos; não são somados. A simplificação do canal em julho/2024 afeta a comparação temporal dos requerimentos.
- O relatório ANPD é uma transcrição histórica verificada de PDF, não dados em tempo real. Mudanças no documento ou falha de conferência são sinalizadas; não se afirma cobertura de 2026. O ranking setorial usa somente requerimentos admissíveis, não taxa de violações.
- Se a tabela APDADOS não puder ser lida automaticamente, a aba identifica a cópia pública datada e a falha de atualização. A coleta não indica a atualidade das decisões; os valores monetários originais não são somados.