Целостность программного обеспечения и цепочек поставок
Зависимости от открытого и коммерческого программного обеспечения, целостность сборки и происхождение в критически важных системах.
2
Cyber risk · Technology concentration risk
26
2 index domains
22
Information and cyber-physical systems · Frontier and exponential technology.
101
Cyber, AI and frontier technology · Scientific assurance.
Scope and questions
The subject of this index is proposed by NXS-GRX (canonical data, provenance and risk); the Nexus Reports edition with the same code sets its own subject at commissioning, and any difference is recorded as a crosswalk.
- Which critical systems depend on unmaintained components?
- How verifiable are software builds?
- Where would a compromised dependency propagate?
Domain indices to the series index
The series index is the expert-weighted geometric mean of its domain indices, with the intervals and class rule of the methodology.
How the Software and supply-chain integrity index is built
-
КиберрискDomain index · IDX · CYBIndex of cyber incident pressure, digital dependence and the lack of cyber capability on a 0–10 scale, higher meaning riskier.
-
Риск технологической концентрацииDomain index · IDX · TECIndex of technology dependence, critical-mineral dependence and, inverted, innovation capacity and biosecurity oversight, on a 0–10 scale, higher meaning riskier.
-
Software and supply-chain integrity indexSeries index · SERIES · XT-14Зависимости от открытого и коммерческого программного обеспечения, целостность сборки и происхождение в критически важных системах.
-
Country readingsOutput · OUTPUT · 195 profilesPublished with intervals and classes when the edition is released.
-
Regional readingsOutput · OUTPUT · 5 regionsPublished with intervals and classes when the edition is released.
-
Global readingOutput · OUTPUT · population or exposure weightedPublished with intervals and classes when the edition is released.
Domain indices in this series
| Индекс | Значение | Изменение | Изменение, % | Интервал 90% | Класс · вероятность | Тенденция | Диапазон |
|---|---|---|---|---|---|---|---|
КиберрискNXS-GRX · CYB |
– | – | – | – | – | ||
Риск технологической концентрацииNXS-GRX · TEC |
– | – | – | – | – |
Domains read: Cyber and digital, Technology and frontier.
26 indicators in scope
Every indicator whose primary or secondary domain is in scope, with unit, levels and crosswalks to source code lists.
| Индикатор | Домен | Sub-domain | Компонент | Единица | Уровни | Crosswalks |
|---|---|---|---|---|---|---|
Чистая зависимость от импорта критически важных минераловIND.ECO.concentration.critical_minerals_import_reliance |
ECO | Export and import concentration | vulnerability | % |
COUNTRY | |
Концентрация поставщиков импорта критически важных минераловIND.ENE.minerals.critical_mineral_import_concentration |
ENE | Критически важные минералы | vulnerability | 1 |
COUNTRY | |
Пользователи интернетаIND.INF.digital.internet_users |
INF | Digital connectivity | потенциал реагирования | % |
COUNTRY, ADM1, CITY | SDG 17.8.1 WB_WDI IT.NET.USER.ZS |
Резервирование маршрутов международной связиIND.INF.digital.international_connectivity_redundancy |
INF | Digital connectivity | потенциал реагирования | 1 |
COUNTRY | |
Часы общенациональных сбоев интернетаIND.INF.digital.internet_disruption_hours |
INF | Digital connectivity | impact | h/a |
COUNTRY | |
Оценка Глобального индекса кибербезопасности МСЭ (ITU)IND.CYB.capability.gci_score |
CYB | Cyber capability | потенциал реагирования | {score} |
COUNTRY | ITU_GCI Overall score |
Уровень в Глобальном индексе кибербезопасности МСЭ (ITU)IND.CYB.capability.gci_tier |
CYB | Cyber capability | vulnerability | {class} |
COUNTRY | ITU_GCI Tier |
ITU GCI: правовые мерыIND.CYB.capability.gci_legal |
CYB | Cyber capability | потенциал реагирования | {score} |
COUNTRY | ITU_GCI Legal Measures |
ITU GCI: технические мерыIND.CYB.capability.gci_technical |
CYB | Cyber capability | потенциал реагирования | {score} |
COUNTRY | ITU_GCI Technical Measures |
ITU GCI: организационные мерыIND.CYB.capability.gci_organizational |
CYB | Cyber capability | потенциал реагирования | {score} |
COUNTRY | ITU_GCI Organizational Measures |
ITU GCI: меры по развитию потенциалаIND.CYB.capability.gci_capacity_development |
CYB | Cyber capability | адаптивная способность | {score} |
COUNTRY | ITU_GCI Capacity Development Measures |
ITU GCI: меры по сотрудничествуIND.CYB.capability.gci_cooperation |
CYB | Cyber capability | потенциал реагирования | {score} |
COUNTRY | ITU_GCI Cooperation Measures |
Действующая национальная группа реагирования на компьютерные инцидентыIND.CYB.capability.national_cert |
CYB | Cyber capability | потенциал реагирования | {bool} |
COUNTRY | ITU_GCI Technical Measures |
Действующее законодательство о защите данных и конфиденциальностиIND.CYB.capability.data_protection_law |
CYB | Cyber capability | потенциал реагирования | {bool} |
COUNTRY | ITU_GCI Legal Measures |
Значимые киберинциденты на миллион человекIND.CYB.incidents.significant_incident_rate |
CYB | Incidents | hazard | /10*6/a |
COUNTRY | |
Киберинциденты, нарушающие работу критически важных услугIND.CYB.incidents.critical_sector_incidents |
CYB | Incidents | impact | 1 |
COUNTRY | |
Добавленная стоимость услуг ИКТ, доля ВВПIND.CYB.dependence.ict_services_share.gdp |
CYB | Digital dependence | подверженность | % |
COUNTRY | WB_WDI BX.GSR.CCIS.ZS |
Развитие электронного правительстваIND.CYB.dependence.egovernment_development |
CYB | Digital dependence | подверженность | {score} |
COUNTRY | |
Валовые внутренние расходы на НИОКР, доля ВВПIND.TEC.capability.rd_expenditure.gdp |
TEC | Technology capability | адаптивная способность | % |
COUNTRY | SDG 9.5.1 WB_WDI GB.XPD.RSDV.GD.ZS |
Исследователи на миллион жителейIND.TEC.capability.researchers_per_million |
TEC | Technology capability | адаптивная способность | /10*6 |
COUNTRY | SDG 9.5.2 WB_WDI SP.POP.SCIE.RD.P6 |
Высокотехнологичный экспорт, доля экспорта промышленных товаровIND.TEC.capability.high_tech_exports |
TEC | Technology capability | адаптивная способность | % |
COUNTRY | WB_WDI TX.VAL.TECH.MF.ZS SDG 9.b.1 |
Концентрация поставщиков импорта полупроводниковIND.TEC.concentration.semiconductor_import_concentration |
TEC | Concentration and dependence | vulnerability | 1 |
COUNTRY | |
Концентрация поставщиков облачной инфраструктурыIND.TEC.concentration.cloud_provider_concentration |
TEC | Concentration and dependence | vulnerability | 1 |
COUNTRY | |
Вычислительные мощности ИИ под контролем иностранного или единственного поставщикаIND.TEC.ai.ai_compute_foreign_control |
TEC | Искусственный интеллект | vulnerability | % |
COUNTRY | |
Концентрация поставщиков базовых моделейIND.TEC.ai.foundation_model_concentration |
TEC | Искусственный интеллект | vulnerability | % |
COUNTRY | |
Надзор за биобезопасностью лабораторий высокого уровня защитыIND.TEC.bio.biosecurity_lab_oversight |
TEC | Биотехнологии | потенциал реагирования | {score} |
COUNTRY |
Hazard families this series reads
families, each crosswalked to the UNDRR–ISC Hazard Information Profiles (2025) where a profile exists.
| Семейство | Домен | Опасные явления | Количество |
|---|---|---|---|
| Malicious compromise | Информационные и киберфизические системы | Malware outbreak, Ransomware attack, Data breach, Persistent intrusion, Denial-of-service attack, Software or hardware supply-chain compromise, Social-engineering campaign, Online harassment campaign … | 9 |
| Information-integrity attacks | Информационные и киберфизические системы | Disinformation campaign, Data and model integrity attack, Election infrastructure attack, Public record tampering, Misinformation surge and infodemic, Hazardous information disclosure | 6 |
| Cyber-physical disruption | Информационные и киберфизические системы | Industrial control system compromise, Power-grid cyberattack, Transport control-system attack, Health-system cyberattack, Medical device compromise, Water utility cyberattack, Building systems compromise, Mass connected-device manipulation … | 11 |
| Signal and platform disruption | Информационные и киберфизические системы | Satellite-navigation disruption, Major cloud or platform outage, Internet routing or naming failure, Subsea cable damage, Payment system outage, Radio-spectrum interference, Digital public infrastructure failure | 7 |
| Identity, trust and cryptographic failure | Информационные и киберфизические системы | Identity provider compromise, Signing key or certificate compromise, Certificate or credential expiry outage, Cryptographic algorithm or implementation break, Mass account takeover, National digital identity system failure | 6 |
| Systemic cyber events | Информационные и киберфизические системы | Defective update mass outage, Mass vulnerability exploitation, Connected-device botnet, Managed service provider compromise, Firmware or hardware backdoor, Insider threat, Cyber theft from financial infrastructure, Irrecoverable data loss … | 9 |
| AI system failure and misalignment | Передовые и экспоненциальные технологии | AI malfunction in a critical service, Out-of-distribution model failure, Correlated failure of shared AI models, Reliance on fabricated AI output, Specification gaming and reward hacking, Deceptive or strategically misaligned AI, Loss of human control over advanced AI, AI self-replication and exfiltration … | 11 |
| AI security and model supply chain | Передовые и экспоненциальные технологии | Theft of frontier model weights, Backdoored AI model, AI model supply-chain compromise, Prompt injection against AI agents, AI-enabled cyber offence, Attack on AI compute infrastructure, Adversarial manipulation of machine learning | 7 |
| AI misuse and capability uplift | Передовые и экспоненциальные технологии | AI uplift for biological weapons, AI uplift for chemical weapons, Synthetic media at scale, Non-consensual synthetic intimate imagery, AI-driven mass persuasion, AI-enabled mass surveillance and repression, AI-enabled seizure or entrenchment of power, Malicious use of AI | 8 |
| Agentic AI acting at scale | Передовые и экспоненциальные технологии | Runaway autonomous agent action, Multi-agent interaction cascade, Algorithmic market flash crash, Human deskilling and over-reliance on AI, Gradual human disempowerment by AI, Autonomous agent overreach | 6 |
| Algorithmic decision and structural harm | Передовые и экспоненциальные технологии | Harmful automated decision-making, Clinical AI error, Rapid AI-driven labour displacement, Concentration of frontier AI capability, Competitive AI race and safety erosion, Degradation of the shared knowledge base, Recommender-system amplification harm, Harm from AI companions and chatbots … | 12 |
| Robotics, autonomy and autonomous weapons | Передовые и экспоненциальные технологии | Lethal autonomous weapon use, Drone swarm attack, Weaponised small drone attack, Drone intrusion into protected airspace, AI-accelerated military escalation, AI in nuclear command, control and warning, Industrial and service robot injury, Autonomous vehicle system failure … | 10 |
| Биотехнологии и синтетическая биология | Передовые и экспоненциальные технологии | Engineered pandemic pathogen, Dual-use research of concern, Benchtop DNA synthesis misuse, Biological design tool misuse, Automated biofoundry accident, Gene drive escape, Engineered organism escape into the environment, Mirror-image organism creation or release … | 10 |
| Nanotechnology and advanced materials | Передовые и экспоненциальные технологии | Engineered nanomaterial exposure, High-aspect-ratio nanofibre inhalation, Nanomaterial accumulation in the environment, Uncontrolled self-replicating nanomachines, Molecular manufacturing arms race | 5 |
| Neurotechnology, human enhancement and extended reality | Передовые и экспоненциальные технологии | Brain-computer interface failure, Neural device compromise, Neural data exploitation, Cognitive enhancement harm and coercion, Heritable human genome editing harm, Extended-reality physical and psychological harm, Manipulation of augmented perception | 7 |
| Quantum technology and cryptographic transition | Передовые и экспоненциальные технологии | Cryptographically relevant quantum computer, Harvest-now, decrypt-later collection, Post-quantum migration failure, Quantum sensing erosion of strategic concealment | 4 |
| Технологии климатического вмешательства | Передовые и экспоненциальные технологии | Solar geoengineering termination shock, Stratospheric aerosol injection side effects, Marine cloud brightening side effects, Unilateral or rogue geoengineering deployment, Ocean fertilisation side effects, Ocean alkalinity enhancement side effects, Large-scale carbon removal land and water competition, Geological carbon storage leakage … | 11 |
| Space technology and orbital infrastructure | Передовые и экспоненциальные технологии | Destructive anti-satellite strike, Non-kinetic counterspace attack, Mega-constellation orbital congestion, Constellation-wide service failure, Upper-atmosphere pollution from launches and re-entries, Satellite interference with sky observation, Back-contamination from extraterrestrial samples | 7 |
| Digital infrastructure concentration and monoculture | Передовые и экспоненциальные технологии | Critical open-source dependency failure, Advanced semiconductor fabrication concentration, Digital identity and trust service failure | 3 |
| Advanced and distributed manufacturing | Передовые и экспоненциальные технологии | 3D-printed and untraceable firearms, Distributed production of weapon components, Additively manufactured critical part failure | 3 |
| Energy-transition technology failures | Передовые и экспоненциальные технологии | Lithium battery fire in vehicles and transport, Mass manipulation of connected energy devices, Advanced reactor material security risk, Critical mineral supply concentration | 4 |
| Распределённые реестры и цифровые активы | Передовые и экспоненциальные технологии | Smart-contract and oracle exploit | 1 |
Method libraries
Each method has a reference implementation or declares the specialist model, data or adapter it still needs; none is promoted beyond its evidence.
Кибербезопасность, ИИ и передовые технологии
Cyber Attack Surface · Exploitability · Threat Likelihood · Cyber Asset Criticality · Intrusion Propagation · Ransomware Risk · Identity Compromise …
Научное обеспечение уверенности
Unit Verification · Analytical Benchmark · Convergence Testing · Numerical Stability · Solver Tolerance · Mesh Grid Convergence · Reproducibility …
Who uses it
Governments and national risk agencies
Prioritise prevention and preparedness. Plan with subnational layers. Track Sendai targets. Co-develop a national index.
Companies and supply chains
Screen sites and suppliers. Watch chokepoints and pulse. Read country context.
Regulators, supervisors and central banks
Design supervisory scenarios. Read systemic coupling. Replicate methods.
Nexus Reports
- Edition code
XT-14- Edition status
- запланирован
- Предмет
- Set by Nexus Reports at commissioning
Цитирование и повторное использование
- Series key
grix:SER.XT-14:{ISO3}:{YEAR}:A- Domain keys
nis:IDX.CYB.capability.cyber_risk:{ISO3}:{YEAR}:Anis:IDX.TEC.concentration.technology_concentration_risk:{ISO3}:{YEAR}:A
Every country reads this series
Each country profile carries the domain indices this series is built from.
Статус
Методология, структура и определения The Global Risks Index представляют собой предварительный рабочий проект (2026), распространяемый для рассмотрения и комментариев, а не для применения. Значения не появляются, пока выпуск не будет опубликован на основе управляемого среза доказательной базы; тогда значения сопровождаются интервалами, классами, источниками и порядком их исправления. Симуляторы применяют опубликованные методы к выбранным вами числам и никогда не показывают значение NXS-GRX.
Чем NXS-GRX не является
NXS-GRX является исследовательской и риск-аналитической информацией. Это не кредитный и не ESG-рейтинг, и в нём не используется рейтинговая шкала; это не эталон для финансовых инструментов, не официальная статистика, не экстренное предупреждение или официальная классификация и не консультация. Его нельзя использовать для оценки физических лиц. Классы риска являются диапазонами на опубликованной шкале и никогда не являются рейтингами стран или людей.
Учреждения и источники
The Nexus Consortium is stewarded by three independent not-for-profit institutions: The Global Centre for Risk and Innovation (GCRI), through GCRI US in Washington, DC and GCRI Canada in Ontario, with GCRI Canada as Lead Institution, Consortium Secretariat and lead contracting organisation; The Global Risks Forum (GRF); and The Global Risks Alliance (GRA). Technology, infrastructure and service providers work with the Consortium at arm’s length under written agreements, like every other external party in the public-private-planet model, and hold no role in its stewardship.
Каждое значение сопровождается указанием его источников, которые сохраняют собственные лицензии. Внешние названия приводятся только для обеспечения совместимости. Тексты, подготовленные Nexus, предполагается публиковать по лицензии CC BY 4.0.
Avis en français
La méthodologie et les définitions du NXS-GRX sont un projet de travail préparatoire (2026). Le NXS-GRX est une information de recherche et d’analyse des risques : ni notation, ni indice de référence financier, ni statistique officielle, ni alerte, ni conseil. Les classes de risque sont des bandes sur une échelle publiée, non des classements.