2. Políticas de Ciberseguridad, Gestión de Riesgo y Mecanismos de Ataque