شاخص ریسک سایبری
Index of cyber incident pressure, digital dependence and the lack of cyber capability on a 0–10 scale, higher meaning riskier.
geometric
equal weights · floor 0.1 where geometric
1,000 draws
normalisation, weights, aggregation, imputation
3 components
12 leaf indicators
67% minimum
modelled share ≤ 40%
From indicators to the composite
Combines hazard, exposure and capability in the INFORM pattern so that a highly digital, well-defended economy and a lightly digital, undefended one are not confused.
- رویدادهای سایبری مهم به ازای هر میلیون نفرIndicator · IND · /10*6/aNumber of cyber incidents in the year that a national CERT or regulator classifies as significant (material service disruption, data compromise or financial loss), per million population.
- رویدادهای سایبری مختل‌کنندهٔ خدمات حیاتیIndicator · IND · 1Number of cyber incidents in the year that disrupted an essential service (energy, water, health, transport, finance, digital infrastructure), counted from mandatory incident reports and verified public disclosure.
- افراد کاربر اینترنتIndicator · IND · %Share of individuals who used the Internet from any location and device in the last three months.
- ارزش افزودهٔ خدمات ICT، سهم از GDPIndicator · IND · %Gross value added of telecommunications, computer programming and information services (ISIC Rev.4 divisions 61–63) as a percentage of GDP.
- توسعهٔ دولت الکترونیکIndicator · IND · scoreUN E-Government Development Index (0–1), combining online-service provision, telecommunication infrastructure and human capital, carried as an external source series.
- رکن اقدامات حقوقی ITU GCIIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for laws and regulations on cybercrime, cybersecurity, data protection and critical-infrastructure protection.
- رکن اقدامات فنی ITU GCIIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for national and sectoral incident response teams, technical frameworks and protection of critical systems.
- رکن اقدامات سازمانی ITU GCIIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for national strategy, a responsible agency, and metrics for cybersecurity governance.
- رکن اقدامات توسعهٔ ظرفیت ITU GCIIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for awareness campaigns, curricula, professional training and research and industry development.
- رکن اقدامات همکاری ITU GCIIndicator · IND · scoreITU GCI 2024 pillar score (0–20) for bilateral, multilateral and public-private cooperation agreements and information-sharing arrangements.
- تیم ملی واکنش به رویدادهای رایانه‌ای در حال فعالیتIndicator · IND · yes or noWhether the economy has a government-mandated national computer emergency or security incident response team that is operational and reachable by constituents (1 yes, 0 no).
- قوانین حفاظت از داده و حریم خصوصی لازم‌الاجراIndicator · IND · yes or noWhether a general data protection and privacy law is in force in the economy (1 yes, 0 no; draft legislation counts as 0).
- Cyber incident pressure sub-indexSub-index · SUB · w 1 · 33.3%Composite of the significant-incident rate and critical-service incidents.
- Digital dependence sub-indexSub-index · SUB · w 1 · 33.3%Composite of internet use, ICT services share of GDP and e-government development, read as exposure.
- Cyber capability sub-indexSub-index · SUB · w 1 · 33.3%Composite of the five ITU GCI pillar scores, the existence of a national CERT and data-protection law in force.
- شاخص ریسک سایبریDomain index · IDX · geometricIndex of cyber incident pressure, digital dependence and the lack of cyber capability on a 0–10 scale, higher meaning riskier.
- شکنندگی کلان‌مالی و ساختاریPillar · PILLAR · 5 indicesHow much fiscal, financial, external, digital and technological room does the system have before stress turns into crisis?
- NXS-GRX (canonical data, provenance and risk) Composite RiskComposite · COMPOSITE · four pillarsComposite = (HTE × VUL × MSF × LCC)^(1/4), each pillar on 0–10 floored at 0.1; pillar = expert-weighted geometric mean of its domain indices
Run this index’s own aggregation
Set each component, change the aggregation or the weight uncertainty, and watch the interval, the class probability and each component’s contribution respond.
Treatment, normalisation, weighting, aggregation, uncertainty
- Treatment
- WINSORISE
- Outlier rule
- |skew| > 2, kurtosis > 3.5
- Normalisation
- INFORM 0–10 rescaling
- Imputation
- NONE
- Coverage minimum
- 67% of components
- Modelled share cap
- 40% of weight
- Weighting
- equal
- Aggregation
- geometric
- Scale
- 0 to 10
- عدم قطعیت
- 1,000 Monte Carlo runs over normalisation, weights, aggregation, imputation
- Framework basis
- INFORM risk algebra (hazard, exposure, lack of coping capacity); OECD/JRC Handbook (2008); ITU GCI 2024 (capability input)
3 components, 12 indicators
Cyber incident pressure sub-index w 1
Composite of the significant-incident rate and critical-service incidents.
| نشانگر | واحد | شواهد | منابع | سهم |
|---|---|---|---|---|
رویدادهای سایبری مهم به ازای هر میلیون نفرIND.CYB.incidents.significant_incident_rate | /10*6/a | Class D | national-cert-annual-reports, enisa-threat-landscape, eu-nis2-incident-reporting, commercial-threat-telemetry-licensed | 50.0% |
رویدادهای سایبری مختل‌کنندهٔ خدمات حیاتیIND.CYB.incidents.critical_sector_incidents | 1 | Class E | eu-nis2-incident-reporting, national-cert-annual-reports, verified-public-disclosures | 50.0% |
Digital dependence sub-index w 1
Composite of internet use, ICT services share of GDP and e-government development, read as exposure.
| نشانگر | واحد | شواهد | منابع | سهم |
|---|---|---|---|---|
افراد کاربر اینترنتIND.INF.digital.internet_users | % | Class B | itu-datahub, wb-wdi, national-ict-household-surveys | 33.3% |
ارزش افزودهٔ خدمات ICT، سهم از GDPIND.CYB.dependence.ict_services_share.gdp | % | Class B | un-national-accounts-main-aggregates, oecd-stan, unctad-digital-economy | 33.3% |
توسعهٔ دولت الکترونیکIND.CYB.dependence.egovernment_development | {score} | Class C | un-desa-egovernment-survey | 33.3% |
Cyber capability sub-index w 1
Composite of the five ITU GCI pillar scores, the existence of a national CERT and data-protection law in force.
| نشانگر | واحد | شواهد | منابع | سهم |
|---|---|---|---|---|
رکن اقدامات حقوقی ITU GCIIND.CYB.capability.gci_legal | {score} | Class C | itu-gci-2024 | 16.7% |
رکن اقدامات فنی ITU GCIIND.CYB.capability.gci_technical | {score} | Class C | itu-gci-2024 | 16.7% |
رکن اقدامات سازمانی ITU GCIIND.CYB.capability.gci_organizational | {score} | Class C | itu-gci-2024 | 16.7% |
رکن اقدامات توسعهٔ ظرفیت ITU GCIIND.CYB.capability.gci_capacity_development | {score} | Class C | itu-gci-2024 | 16.7% |
رکن اقدامات همکاری ITU GCIIND.CYB.capability.gci_cooperation | {score} | Class C | itu-gci-2024 | 16.7% |
تیم ملی واکنش به رویدادهای رایانه‌ای در حال فعالیتIND.CYB.capability.national_cert | {bool} | Class B | itu-national-cirt-list, first-member-directory, itu-gci-2024 | 8.3% |
قوانین حفاظت از داده و حریم خصوصی لازم‌الاجراIND.CYB.capability.data_protection_law | {bool} | Class B | unctad-global-cyberlaw-tracker, national-legal-gazettes | 8.3% |
سایبری و دیجیتال
Cyber-security commitment and capability, digital dependence and incident exposure.
| Sub-domain | شاخص‌ها |
|---|---|
| Cyber capability | 9 |
| Incidents | 2 |
| Digital dependence | 2 |
Anchor frameworks (pillar structure and definitions only): ITU GCI 2024; Basel operational-risk event types.
All 13 cyber and digital indicators
| نشانگر | حوزه | Sub-domain | جزء | واحد | سطوح | Crosswalks |
|---|---|---|---|---|---|---|
امتیاز ITU Global Cybersecurity IndexIND.CYB.capability.gci_score | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Overall score |
ردهٔ ITU Global Cybersecurity IndexIND.CYB.capability.gci_tier | CYB | Cyber capability | vulnerability | {class} | COUNTRY | ITU_GCI Tier |
رکن اقدامات حقوقی ITU GCIIND.CYB.capability.gci_legal | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Legal Measures |
رکن اقدامات فنی ITU GCIIND.CYB.capability.gci_technical | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Technical Measures |
رکن اقدامات سازمانی ITU GCIIND.CYB.capability.gci_organizational | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Organizational Measures |
رکن اقدامات توسعهٔ ظرفیت ITU GCIIND.CYB.capability.gci_capacity_development | CYB | Cyber capability | adaptive capacity | {score} | COUNTRY | ITU_GCI Capacity Development Measures |
رکن اقدامات همکاری ITU GCIIND.CYB.capability.gci_cooperation | CYB | Cyber capability | coping capacity | {score} | COUNTRY | ITU_GCI Cooperation Measures |
تیم ملی واکنش به رویدادهای رایانه‌ای در حال فعالیتIND.CYB.capability.national_cert | CYB | Cyber capability | coping capacity | {bool} | COUNTRY | ITU_GCI Technical Measures |
قوانین حفاظت از داده و حریم خصوصی لازم‌الاجراIND.CYB.capability.data_protection_law | CYB | Cyber capability | coping capacity | {bool} | COUNTRY | ITU_GCI Legal Measures |
رویدادهای سایبری مهم به ازای هر میلیون نفرIND.CYB.incidents.significant_incident_rate | CYB | Incidents | hazard | /10*6/a | COUNTRY | |
رویدادهای سایبری مختل‌کنندهٔ خدمات حیاتیIND.CYB.incidents.critical_sector_incidents | CYB | Incidents | impact | 1 | COUNTRY | |
ارزش افزودهٔ خدمات ICT، سهم از GDPIND.CYB.dependence.ict_services_share.gdp | CYB | Digital dependence | exposure | % | COUNTRY | WB_WDI BX.GSR.CCIS.ZS |
توسعهٔ دولت الکترونیکIND.CYB.dependence.egovernment_development | CYB | Digital dependence | exposure | {score} | COUNTRY |
Cyber risk index, world
The world reading of this index, every country as a tile and the largest movements since the previous edition.
- Previous edition
- –
- Range since 2016
- –
- Coupled composite
- –
- Coupling score S
- –
- Pulse, latest week
- –
- Outlook, 12 months
- –
- روش
- Indicator Standard 1.0 · NXS-GRX 2026
- Draws
- 1,000
No released values yet. The first edition draws the history here with its interval band and class bounds.
Country values
- Tiles
/api/v1/public/grix/risk-products/tiles/cyb/{z}/{x}/{y}.mvt- راهنمای مشاهدات
nis:IDX.CYB.capability.cyber_risk:{ISO3}:{YEAR}:A
Series that read this index
Crosswalks and validity checks
Crosswalks map leaf indicators to source code lists; established indices are used for validity checks, never re-weighted as inputs.
| Code system | Leaf indicators mapped |
|---|---|
ITU_GCI | 7 |
WB_WDI | 2 |
SDG | 1 |
Platforms, standards and ways to take part
Field and service platforms of GCRI, GRF and GRA, the Nexus Risk Standards for this domain, learning, working groups and open calls. Every link is a live page.
استناد و استفادهٔ دوباره
See this index in every country profile
Each profile shows this index with its interval and class once released.
وضعیت
روش‌شناسی، ساختار و تعاریف The Global Risks Index پیش‌نویس کاری مقدماتی (2026) است که برای بررسی و اظهارنظر منتشر شده و برای اجرا نیست. هیچ مقداری نمایش داده نمی‌شود تا ویراستی از یک برش شواهد تحت حکمرانی منتشر شود؛ آنگاه مقادیر همراه با بازه‌ها، رده‌ها، منابع و مسیر اصلاح خود ارائه می‌شوند. شبیه‌سازها روش‌های منتشرشده را بر روی اعدادی که شما برمی‌گزینید اجرا می‌کنند و هرگز مقداری از NXS-GRX نشان نمی‌دهند.
آنچه NXS-GRX نیست
NXS-GRX اطلاعات پژوهشی و تحلیلی ریسک است. رتبه‌بندی اعتباری یا ESG نیست و از هیچ مقیاس رتبه‌بندی استفاده نمی‌کند، شاخص مرجع ابزارهای مالی نیست، آمار رسمی نیست، هشدار اضطراری یا طبقه‌بندی رسمی نیست و توصیه نیست. نباید برای ارزیابی اشخاص حقیقی به کار رود. طبقه‌های ریسک بازه‌هایی روی یک مقیاس منتشرشده‌اند، هرگز رتبه‌بندی کشورها یا افراد نیستند.
نهادها و منابع
The Nexus Consortium is stewarded by three independent not-for-profit institutions: The Global Centre for Risk and Innovation (GCRI), through GCRI US in Washington, DC and GCRI Canada in Ontario, with GCRI Canada as Lead Institution, Consortium Secretariat and lead contracting organisation; The Global Risks Forum (GRF); and The Global Risks Alliance (GRA). Technology, infrastructure and service providers work with the Consortium at arm’s length under written agreements, like every other external party in the public-private-planet model, and hold no role in its stewardship.
هر مقدار انتساب منابع خود را در بر دارد و آن منابع پروانه‌های خود را حفظ می‌کنند. نام‌های بیرونی تنها برای میان‌کنش‌پذیری ذکر می‌شوند. متون نگاشتهٔ Nexus برای انتشار با پروانهٔ CC BY 4.0 در نظر گرفته شده‌اند.
Avis en français
La méthodologie et les définitions du NXS-GRX sont un projet de travail préparatoire (2026). Le NXS-GRX est une information de recherche et d’analyse des risques : ni notation, ni indice de référence financier, ni statistique officielle, ni alerte, ni conseil. Les classes de risque sont des bandes sur une échelle publiée, non des classements.