Proactief beveiligen 21-22 (Les 1)

• Beveiliging
• MBO
• Studiejaar 1,2

Herhalingsles Proactief beveiligen

Proactief beveiligen Les 1

Na deze les kan je: 

• Het begrip proactief beveiligen uitleggen
• Uitleggen uit welke stappen de planningscyclus bestaat
  
• Het begrip Social engineering uitleggen
  
• Begrippen Cover en Coverstory uitleggen
• De verschillende soorten daders uitleggen
  

Proactief Beveiligen

Proactief beveiligen is het continue beoordelen of er op enig moment een dreiging voor de organisatie uitgaat van personen, objecten of situaties die zich voordoen.

Deze dreiging wordt vastgesteld op basis van afwijkingen die in relatie kunnen worden gebracht met de werkwijze van de tegenstander. Dit wordt later uitgebreider behandeld

Betekenis van Proactief beveiligen

4 factoren die bijdragen aan de uitvoering van de daad

Hoe waarschijnlijk het is of een dadertype ook tot een daad komt wordt door 4 factoren beïnvloed, namelijk:

• Aantrekkelijkheid van de buit
• Kans op succes
• Hebben van middelen
• Hebben van kennis

Wat valt onder het hebben van middelen?

1. Een medeplichtige die je helpt bij je daad
2. Hebben van openingstijden juwelier
3. Weten wanneer het avondspits is op de weg
4. Vermoeden dat je de daad goed verricht

Criminele/Terroristische Planningscyclus

Soms is de buit zo aantrekkelijk dat men voorbereid te werk wil gaan. De missie mag voor de aanvaller niet mislukken.

Daarvoor kan de crimineel of de terrorist gebruik maken van een planningscyclus.

De planningscyclus bestaat uit 8 stappen. Betreffende;

1. Selecteren van het doel
2. Verzamelen van informatie
3. Surveilleren
4. Plannen van de aanval
5. Verzamelen van de middelen
6. Oefenen/Dry run
7. Uitvoeren
8. Vluchten

Uit hoeveel stappen bestaat een Criminele/Terroristische Planningscyclus?

1. 10
2. 7
3. 9
4. 8

Welke stap wordt door een terrorist niet altijd uitgevoerd?

1. 3
2. 8
3. 5
4. 9

Social Engineering

Criminelen kunnen op verschillende manieren aan informatie komen. Bijvoorbeeld via OSINT (Open Source Intelligence) Denk hierbij aan Google, Facebook, Media etc.

Soms is bepaalde informatie niet zomaar te vinden en dient dit van binnenuit gehaald te worden. Dit gebeurt via Social Engineering

Bij social engineering wordt iemand misleid dingen te doen of te zeggen die hij/zij onder "normale" omstandigheden nooit zou doen voor een vreemde of buitenstaander.

In de praktijk worden social engineering tactieken uitgevoerd door het opwekken van nieuwsgierigheid en door intimidatie.

Je zou social engineering ook kunnen omschrijven als:

1. Een voorzichtige methode
2. Erg sociaal
3. Hacken van mensen
4. Kostenbesparend middel

Coverstory

Coverstory is een dekmantel in de vorm van een verhaal.

Doormiddel van een coverstory kan de aanvaller zijn/haar daadwerkelijke aanwezigheid verhullen.

Een goede coverstory bestaat uit 3 elementen;

1. Cover voor de identiteit
2. Cover voor het tijdstip en locatie
3. Cover voor de missie

Met welke coverstory zou jij proberen om een evenement kosteloos binnen te komen? Verwerk daarin ook de 3 belangrijke elementen voor een goede coverstory

Dadergroepen volgens de NAVI

Wat was NAVI ?

Het Nationaal Adviescentrum Vitale Infrastructuur (NAVI) was tot 2010 een instantie om de Nederlandse vitale infrastructuur te beschermen tegen dreigingen door moedwillig handelen zoals criminaliteit en terrorisme.

Dadergroepen door de NAVI opgesteld:

Totaal 14 stuks. 8 worden in het boek behandeld

• Crimineel (Licht/Zwaar)
• Medewerker (Gefrustreerd/Ontslagen)
• Bezoeker (Kan een cover zijn van een dader)
• Vandaal -Moedwillig eigendom van anderen vernielt
• Hacker - Computer(netwerk) binnendringen 
• Activist -door bijv. demonstreren gaan actie voeren
• Terrorist-maatschappelijke veranderingen bewerkstelligen
• Verward persoon- Grip op leven (dreigen te) verliezen

Iemand die vaak een zelfde soort strafbare feit pleegt heet een:

1. Activist
2. Recidivist
3. Logopedist
4. Socialist

Door deze herhalingsles zijn de behandelde onderwerpen voor mij duidelijker geworden

😒🙁😐🙂😃

Naïef

Naast de omschreven dadergroepen zijn er nog personen die er op een andere manier bij betrokken zijn. Een 'naïef persoon' ook genaamd Mule (ezel) is zonder dat deze ervan bewust is onderdeel van een criminele of terroristische daad.

Deels naïef

Een 'deels naïef persoon' ook genaamd Mule (ezel) is zonder dat deze ervan bewust is onderdeel van een criminele of terroristische daad.