Come viene valutato il livello di rischio specifico in un ambiente virtuale?