La media OCSE è un parametro di confronto costruito a partire dai risultati dei paesi partecipanti. Offre agli analisti un unico punto di riferimento per valutare se un punteggio si colloca al di sopra o al di sotto della norma del gruppo. In pratica, è utile perché trasforma molti risultati nazionali in un'unica misura standard, ma resta comunque solo una media: può nascondere forti variazioni tra i migliori e i meno performanti.
Nel campo della sicurezza informatica, la stessa idea compare nel benchmarking. I team confrontano i tempi di applicazione delle patch, i tassi di clic sul phishing, la velocità di risposta agli incidenti o la maturità dei controlli rispetto a una baseline condivisa per capire dove si collocano. Questo aiuta i difensori a dare priorità alle lacune e a monitorare i miglioramenti nel tempo. È importante anche negli attacchi, perché i criminali spesso cercano organizzazioni che appaiono