拉美中小企业网络安全成熟度指数：7维评估模型

中小企业网络安全成熟度指数（IMC-PyME）是一个专为拉丁美洲中小企业设计的五级七维评估模型。该工具在8个国家（阿根廷、巴西、智利、哥伦比亚、哥斯达黎加、墨西哥、秘鲁和乌拉圭）的230家中小企业中进行了验证。结果显示，67%的受评中小企业处于第1级（初始/临时），21%处于第2级（可重复），8%处于第3级（已定义），仅4%达到第4级或更高（已管理/优化）。评估的七个维度是：安全治理、资产保护、访问控制、事件响应、运营连续性、人员意识和供应链安全。平均成熟度最低的维度是供应链（5分中的1.2分），其次是事件响应（1.4）和运营连续性（1.5）。该模型包括一个具有49个可测量指标的自评工具和按影响和实施成本优先排序的补救路线图。