COM-B

Förmåga handlar både om att ha den kunskap och de färdigheter som behövs och om att faktiskt klara av beteendet. Möjlighet handlar om omgivningen, dvs finns tiden, verktygen, processerna och de sociala förutsättningarna för att göra det? Motivation omfattar både medvetna överväganden och sådant som vanor, impulser och känslor.

Modellen är användbar inom cybersäkerhet eftersom den hjälper oss undvika att automatiskt tolka ett oönskat beteende som ett kunskapsproblem. Om kollegan ex. inte rapporterar misstänkta mail kan lösningen vara mer information - men bara om problemet faktiskt är att de inte vet vad eller hur de ska rapportera. Det kan lika gärna vara så att rapporteringen är krånglig, att det är oklart vad som förväntas, att människor inte upplever någon poäng med att rapportera, eller mängder med andra skäl.

COM-B ger därför ett ganska enkelt sätt att börja undersöka ett beteende; kan personen göra det? Finns förutsättningarna för att göra det? Och finns motivationen att göra det? Svaret kan ge en bättre ledtråd till vad som behöver förändras än att börja med en förutbestämd lösning.