– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม
กระทรวงพาณิชย์ หรือที่คำนวณโดยหน่วยงานราชการต่างประเทศ เช่น ดัชนีเงินเฟ้อ (CPI) ประเภท consumer price index all urban consumer (CPI-U) ที่รายงานโดย U.S. Department of Labor ประเทศสหรัฐอเมริกา