Ποιο πλαίσιο κυβερνοασφάλειας χρησιμοποιείται συνήθως για την αξιολόγηση και τη διαχείριση των κινδύνων;