Basiskennis pro actief beveiligen

1

Basiskennis pro actief beveiligen

2

Basiskennis pro actief beveiligen

Proactief
Actief iets doen voordat een incident heeft plaatsgevonden.

Proactief beveiligen
Het uitvoeren van een dreigingsassessment op basis van een normafwijking die
gekoppeld kan worden aan een Aanvallers Methode van Operatie (AMO)

Normafwijking
Afwijkend gedrag, uiterlijk, verhaal of afwijkende bezittingen, documentatie of situatie.

AMO
Uitvoerbare werkwijze waarvan wordt ingeschat dat het door een aanvaller zal worden
gebruikt om zijn doel te bereiken.

3

Basiskennis pro actief beveiligen

Doel van proactief beveiligen
Op tijd ontdekken van de voorbereidende stappen die voorafgaan aan criminele of
terroristische acties en die acties al in de voorbereidende fase stoppen.

De voorbereidende stappen
1.

selecteren van een doel

2.

verzamelen van informatie

3.

doel observeren

4.

plannen van de actie

5.

verzamelen van hulpmiddelen

6.

oefenen

4

Basiskennis pro actief beveiligen

5

Basiskennis pro actief beveiligen

Normaal gedrag
Gedrag is normaal als dat op een bepaald moment past in de omgeving en daar als geldige norm wordt
geaccepteerd.

Afwijking van normaal gedrag (= normafwijking)
Om een normafwijking te kunnen herkennen, moet je antwoord weten op de volgende vragen:
•Welke mensen komen veel in het object?

•Waarom zijn die mensen in het object?

•Wat hebben die mensen in het object vaak bij zich?

•Welk gedrag kun je van die mensen verwachten

Stap 1
Herkennen
normafwijking

Stap 2
Bepalen of
normafwijking gekoppeld
kan worden aan AMO

Stap 3
Met security questioning
zoeken naar een
verklaring voor de
verdachte indicator

Stap 4
Het besluit na security
questioning

6

Basiskennis pro actief beveiligen

De AMO
•Organisaties die een dreigingsanalyse laten maken, stellen een AMO op.

•In een AMO wordt de werkwijze van een aanvaller beschreven waarvan bewezen is dat die uitvoerbaar is
om een bepaald doel te bereiken.

Besluit
Nee?

Geen dreiging (dreigingsassessment eindigt)

Ja?

- Er is een normafwijking die kan worden gekoppeld aan een AMO = verdachte

indicator.

- Dreigingsassessment gaat verder met stap 3

Stap 1
Herkennen
normafwijking

Stap 2
Bepalen of normafwijking
gekoppeld kan worden
aan AMO

Stap 3
Met security questioning
zoeken naar een
verklaring voor de
verdachte indicator

Stap 4
Het besluit na security
questioning

7

Basiskennis pro actief beveiligen

Vragen stellen
Bij security questioning stel je vragen. Op basis van de antwoorden, beslis je of sprake is van een ontkrachte
dreiging of van een dreiging.

Stap 1
Herkennen
normafwijking

Stap 2
Bepalen of normafwijking
gekoppeld kan worden
aan AMO

Stap 3
Met security questioning
zoeken naar een
verklaring voor de
verdachte indicator

Stap 4
Het besluit na security
questioning

Multiple Choice

Waar staat AMO voor?

• Aanvallers

  Methode

  Operatie

• Aanvallers

  Met

  Overvallers

• Avond

  Met

  Overnachting

• Aanvallers

  Methode

  Overdag

8

Basiskennis pro actief beveiligen

Besluit
Nee?

Geen dreiging (de dreiging is ontkracht)

Het dreigingsassessment eindigt en verdere acties zijn niet noodzakelijk

Ja?

Er is een dreiging (de verdachte indicator is niet ontkracht)

Afhankelijk van de dreiging worden verdere acties ondernomen

Stap 1
Herkennen
normafwijking

Stap 2
Bepalen of normafwijking
gekoppeld kan worden
aan AMO

Stap 3
Met security questioning
zoeken naar een
verklaring voor de
verdachte indicator

Stap 4
Het besluit na security
questioning

9

Verdacht indicatoren

•afwijkende situatie

10

Verdacht indicatoren

Verdachte indicator

Een normafwijking die kan worden gekoppeld aan een AMO. Len

Vormen van afwijkende indicatoren
•afwijkend gedrag

•afwijkend uiterlijk

•afwijkende bezittingen

•afwijkend verhaal

•afwijkende documentatie

•afwijkende situatie