评估黑客行动主义对社会和企业的风险和威胁程度需要综合考虑多个因素。首先，要了解黑客行动主义者的动机和目标，通常他们的目标是政治或社会变革，他们可能会利用网络攻击来窃取敏感信息、破坏基础设施或传播政治宣传。其次，要考虑黑客行动主义对企业的直接影响，包括数据泄露、系统瘫痪、声誉受损等。此外，还需要考虑黑客行动主义对社会稳定和公共安全的影响，例如对政府机构、电力网络、交通系统等的攻击可能会对整个社会造成严重影响。
针对这些风险和威胁，企业和组织可以采取一系列措施来应对。首先是加强网络安全防护，包括建立健全的防火墙、加密敏感数据、定期进行安全漏洞扫描和修补等。其次是加强员工安全意识培训，让员工了解常见的网络攻击手段和防范措施，减少因员工疏忽而引发的安全事件。此外，建立紧急应对预案，一旦发生安全事件，能够快速做出反应，减少损失。最后，与相关政府部门和安全机构合作，分享安全信息，共同应对黑客行动主义的威胁。
一个案例是2011年索尼遭受黑客行动主义组织匿名者的网络攻击事件。匿名者声称这是对索尼公司打压言论自由的抗议行动，通过攻击索尼的网络系统，窃取了大量敏感信息，并威胁要将这些信息公之于众。这次攻击事件导致索尼遭受了巨大的声誉损失和经济损失，也引发了全球范围内的关注和讨论。这个案例显示了黑客行动主义对企业的风险和威胁，也提醒了其他企业需要加强网络安全防护，做好应对措施。
综上所述，评估黑客行动主义对社会和企业的风险和威胁程度需要全面考虑各方面因素，并采取相应的防范和应对措施来降低风险和应对威胁。