Para esta classificação, a MIT Technology Review utilizou como base quatro pilares: Infraestrutura Crítica; Recursos de Segurança Cibernética; Capacidade Organizacional e Comprometimento com Políticas. Atualmente, o Brasil ocupa o 18º lugar do ranking, mas aos poucos vem aprimorando suas práticas acerca do tema.