Om een dreiging te kunnen inschatten moet u weten hoe de tegenstander, de aanvaller, werkt. Een dreiging hoeft nog niet eerder te zijn voorgevallen.
Bij een dreigingsanalyse wordt antwoord gegeven op 3 vragen:
1: Wat moet er beschermd worden
2: Wie zijn geïnteresseerd in de te beschermen omgeving
3: Hoe gaan mogelijke daders te werk om hun doel te bereiken.