När det gäller enskilda verksamhetsutövare görs risk- och sårbarhetsanalyser endast i begränsad omfattning inom till exempel energisektorn och finanssektorn .