Análisis, valoración de riesgos y controles de ciberseguridad: Vulnerabilidades y amenazas