SMEs thường ưu tiên bảo vệ các tập thông tin có độ dễ bị tấn công cao hơn là giá trị của chúng, đặc biệt khi ngân sách hạn chế.

   - Mô hình sử dụng hàm tiện ích lồi để mô phỏng hành vi chấp nhận rủi ro, cho thấy người ra quyết định có thể đầu tư nhiều hơn vào bảo vệ thông tin khi hiệu quả đầu tư thấp.

   - Khi có nhiều tập thông tin cần bảo vệ, SME có xu hướng tập trung đầu tư vào các tập có rủi ro cao, thay vì phân bổ đều như doanh nghiệp trung lập rủi ro.

   - Đưa ra các phương trình mô hình hóa xác suất bị tấn công trước và sau đầu tư, và xác định ngưỡng hiệu quả đầu tư (k₀) để quyết định có nên đầu tư hay không.

   - Các SME thường không đầu tư để giảm rủi ro xuống mức thấp nhất, mà chỉ đến mức “chấp nhận được”, dẫn đến nhu cầu các gói bảo mật đơn giản, tập trung.

   - Nhà cung cấp giải pháp bảo mật nên thiết kế sản phẩm phù hợp với hành vi này: tập trung vào các mối đe dọa phổ biến (virus, spam), cung cấp phiên bản rút gọn, và giáo dục khách hàng về các rủi ro ít được nhận biết (như rò rỉ nội bộ).

   - Mô hình có thể mở rộng để phân tích các tập thông tin có tương quan rủi ro, hoặc kết hợp bảo hiểm an ninh mạng như một phần của chiến lược đầu tư.