אבטחת מידע, סקר סיכונים ותקיפות סיבר