Il est basé sur une échelle numérique allant de -10 à 10, -10 représentant le plus haut niveau de risque.
L'Indice d'exposition aux cyber risques (CRI) de Trend Micro et de Ponemon Institute est une mesure complète du niveau de sécurité actuelle d'une organisation et de ses probabilités de se faire attaquer. Il est basé sur une échelle numérique allant de -10 à 10, -10 représentant le plus haut niveau de risque. Il est actualisé tous les six mois. La moyenne actuelle des petites entreprises < 100 employés est de -0,54, bien plus élevée que celle des moyennes entreprises (100-1000 employés) qui est de -0,15 et que celle des entreprises (> 1000 employés) qui est de 0,21. Ces moyennes ont été documentées le 6 décembre 2019.