评估企业的网络安全风险是非常重要的，可以采取以下步骤：
确定资产：首先要确定企业的关键资产，包括数据、系统、设备等，以及它们的价值和重要性。这可以帮助确定哪些资产需要重点保护。
识别威胁：了解当前面临的威胁，包括外部威胁（如黑客攻击、恶意软件）和内部威胁（如员工疏忽、内部恶意行为），以及它们对资产的潜在影响。
评估漏洞：对企业的网络系统进行漏洞扫描和安全漏洞评估，找出潜在的安全漏洞和风险点，包括软件漏洞、配置错误等。
评估控制措施：评估企业已有的安全控制措施，包括防火墙、入侵检测系统、安全策略等，看其是否足够应对已识别的威胁和漏洞。
量化风险：使用风险评估工具或方法，对已识别的威胁和漏洞进行量化评估，确定其可能造成的损失和影响程度。
制定风险应对策略：根据评估结果，制定相应的风险应对策略，包括加强现有控制措施、修补漏洞、加强员工培训等。
定期审查和更新：网络安全风险评估是一个持续的过程，需要定期审查和更新，以适应不断变化的威胁和环境。
案例分析：某公司进行网络安全风险评估后发现，由于员工对安全意识的培训不足，存在很大的内部威胁。因此，他们加强了对员工的安全意识培训，并且加强了内部权限控制，减少了内部威胁的风险。
综上所述，评估企业的网络安全风险需要全面考虑资产、威胁、漏洞、控制措施，并采取相应的风险应对策略，以确保企业的网络安全。