Zurique E seus parceiros propõem seis indicadores que podem fornecer clareza: a porcentagem de organizações com seguro cibernético ou certificação de auditoria, a parcela de vulnerabilidades exploradas com mais de um ano, o número de incidentes cibernéticos significativos, o tempo médio de contenção, o tempo médio para restaurar as operações e a proporção de posições de segurança cibernética.
