A rendszerek és szervezetek kiberbiztonsági okokra visszavezethető meghibásodásai csak úgy magyarázhatók, illetve kezelhetők megfelelően, ha a probléma nem csak a technikai oldalról, hanem mélyebb szintű, társadalmi, intézményi, gazdasági megközelítés segítségével is elemzésre kerül. Mi több, az intézményi (nemzeti vagy nemzetközi) szintű struktúrák, valamint az ösztönzés (pénzügyi vagy gazdasági, pozitív vagy negatív hatású) keretei nem feltétlenül biztosítják a veszélyekkel szembeni megfelelő védettséget.

A kutatásoknak a kiberbiztonsági kérdések vonatkozásában gazdasági, viselkedéstudományi, valamint társadalmi és mérnöki tudományok segítségével multidiszciplináris megközelítést kell alkalmazniuk. Ezáltal lehetőség nyílik a különböző tudományterületek mérési megközelítéseinek, illetve módszertanainak felhasználására olyan szakterületek szempontjainak érvényesítése érdekében, mint a mikroökonómia, ökonometria, kvalitatív társadalomtudományok, viselkedéstudomány, döntéshozatal, kockázatkezelés és kísérleti közgazdaságtan. A pályázatoknak az alábbi két témakör egyikére kell vonatkozniuk:

• a kiberbiztonság költség-haszon szempontú keretei:
  • bekerülési értékmodell, amely a nem tárgyiasult kockázatok költségeinek (hírnév, nem kritikus szolgáltatás-kimaradás, stb.) meghatározása érdekében a digitális eszközök, modellezés és módszerek árképzésére is kitér, továbbá tartalmazza a releváns mérőszámokat és indikátorokat is;
  • a kutatások során figyelembe kell venni a releváns piaci szektorok sajátosságait, valamint a kidolgozott modellek validációját az adott ágazatok szereplőinek részvételével szükséges megvalósítani;
  • optimális befektetések az információbiztonság, kockázatkezelés és kiberbiztonsági biztosítás terén;
• ösztönző intézkedések és üzleti modellek:
  • az ösztönző intézkedések azonosítása, valamint a szabályozási illetve együttműködésen alapuló megközelítések közötti megfelelő egyensúly megteremtése,
  • a biztonság és a személyes adatok védelmével kapcsolatosan felmerülő viselkedésbeli aspektusok;
  • az információbiztonsági piacok kockázatainak és lehetőségeinek azonosítása;
  • bevételi modellek, mint elrettentő intézkedések fejlesztése a kiber-bűncselekmények és támadások miatt szükséges költséghatékony biztonsági intézkedések elterjesztésének érdekében.

Mindkét témakör esetében elvárás, hogy a jelenlegi intézményi és irányítási keretek (piaci, nemzeti és nemzetközi szabályozási) továbbfejlesztésének/alternatíváinak lehetőségei vizsgálat tárgyát képezzék a projekt keretében, a kiberbiztonsági kérdések szem előtt tartásával.