Proactief beveiligen (H1 / les 3)

• Beveiliging
• MBO
• Studiejaar 1,2

Herhalingsles Proactief beveiligen

Proactief beveiligen H1

Hoofdstuk 1  "De aanval"

• Dadergroepen opgesteld door NAVI
• Vier factoren die bijdragen tot een uitvoering
• De criminele/terroristische planningscyclus
• Social engineering
• Coverstory

Na deze les kan je: 

• Het begrip proactief beveiligen uitleggen
• De verschillende soorten daders uitleggen
• Uitleggen uit welke stappen de planningscyclus bestaat
  
• Het begrip Social engineering uitleggen
  
• Begrippen Cover en Coverstory uitleggen

Proactief Beveiligen

Leg in eigen woorden uit wat proactief beveiligen is:

Doelstelling Proactief beveiligen

"Proactief beveiligen is een vorm van beveiligen die zich richt op het actief detecteren van de voorbereidende stappen die voorafgaan aan voornamelijk terroristische en criminele acties.

Bij ontdekking van mogelijke voorbereidingen kunnen er proactief extra veiligheidsmaatregelen worden getroffen, zodat de beoogde uitvoering door de tegenstander(s) onmogelijk wordt gemaakt."

Proactief beveiligen is het continue beoordelen of er op enig moment een dreiging voor de organisatie uitgaat van personen, objecten of situaties die zich voordoen.

Deze dreiging wordt vastgesteld op basis van afwijkingen die in relatie kunnen worden gebracht met de werkwijze van de tegenstander. Dit wordt later uitgebreider behandeld

Hoe ziet dat eruit:

Noem zoveel mogelijk voorbeelden van 'vitale infrastructuur':

Voorheen was de NAVI het adviescentrum voor vitale infrastructuur. Nu is dat tegenwoordig adviescentrum BVI. Waar staat BVI voor?

1. Bescherming Vitale Infrastructuur
2. Bijzondere Verhoor Instantie
3. Bescherming Vitale Informatie
4. Bijzondere Vitale Infrastructuur

Benoem zoveel mogelijk van de 8 dadergroepen uit je boek:

Dadergroep opgesteld door NAVI

De NAVI, het Nationaal Adviescentrum Vitale Infrastructuur, onderscheid veertien dader groepen, maar in het licht van deze opleiding behandelen we er acht:
a. crimineel
b. medewerker

c. bezoeker

d. vandaalover

e. hacker

f. activist

g. terrorist

h. verward persoon

Een demonstrant die zichzelf vast lijmt op de A12 is een...

Iemand die vaak een zelfde soort strafbare feit pleegt heet een:

1. Activist
2. Recidivist
3. Logopedist
4. Socialist

Hoe waarschijnlijk het is of een dadertype ook tot een daad komt, wordt door verschillende factoren beïnvloed. Welke zijn dat?

1. Aantrekkelijkheid van de buit
2. Kans op succes
3. Het hebben van middelen en kennis
4. Het hebben van ervaring

Wat valt onder het hebben van middelen?

1. Een medeplichtige die je helpt bij je daad
2. Hebben van openingstijden juwelier
3. Weten wanneer het avondspits is op de weg
4. Vermoeden dat je de daad goed verricht

Criminele/Terroristische Planningscyclus

Soms is de buit zo aantrekkelijk dat men voorbereid te werk wil gaan. De missie mag voor de aanvaller niet mislukken.

Daarvoor kan de crimineel of de terrorist gebruik maken van een planningscyclus.

Uit hoeveel stappen bestaat een Criminele/Terroristische Planningscyclus?

1. 10
2. 7
3. 9
4. 8

De planningscyclus bestaat uit 8 stappen. Betreffende;

1. Selecteren van doel(en)
   
2. Verzamelen van informatie
3. Surveilleren
4. Plannen van de aanval
5. Verzamelen van de middelen
6. Oefenen/Dry run
7. Uitvoeren
8. Vluchten

Welke stappen uit de planningscyclus kunnen zichtbaar zijn voor een beveiliger / handhaver?

1. 1, 2, 3 en 4
2. 2, 3, 5, 6, 7, 8
3. 1, 3, 4, 7, 8
4. 1, 2, 5, 7, 8

Om een aanslag te plegen, is veel geld nodig. Vaak pleegt iemand overvallen of handelt iemand in drugs, om aan geld te komen voor een aanslag. Dit is een voorbeeld van stap ... uit de planningscyclus.

1. 2
2. 3
3. 4
4. 5

Welke stap wordt door een terrorist niet altijd uitgevoerd?

1. 3
2. 8
3. 5
4. 9

Social Engineering

Criminelen kunnen op verschillende manieren aan informatie komen. Bijvoorbeeld via OSINT (Open Source Intelligence); denk hierbij aan Google, Facebook, TikTok, YouTube, etc.

Soms is bepaalde informatie niet zomaar te vinden en dient dit van binnenuit gehaald te worden. Dit gebeurt via Social Engineering

Bij social engineering wordt iemand misleid dingen te doen of te zeggen die hij/zij onder "normale" omstandigheden nooit zou doen voor een vreemde of buitenstaander.

In de praktijk worden social engineering tactieken uitgevoerd door het opwekken van nieuwsgierigheid en door intimidatie.

Lees H1 bladzijdes 36 + 37 (pagina 22) van de e-learning over social engineering.

Je zou social engineering ook kunnen omschrijven als:

1. Een voorzichtige methode
2. Erg sociaal
3. Hacken van mensen
4. Kostenbesparend middel

Ook jij kunt slachtoffer worden van Social Engineering. Hoe zou iemand jou kunnen benaderen en welke informatie zou iemand van jou willen hebben (denk aan je toekomstige werk op een luchthaven)?

eur03.safelinks.protection.outlook.com

Coverstory

Coverstory is een dekmantel in de vorm van een verhaal.

Doormiddel van een coverstory kan de aanvaller zijn/haar daadwerkelijke aanwezigheid verhullen.

Een goede coverstory bestaat uit 3 elementen;

1. Cover voor de identiteit
2. Cover voor het tijdstip en locatie
3. Cover voor de missie

Met welke coverstory zou jij proberen om een evenement kosteloos binnen te komen? Verwerk daarin ook de 3 belangrijke elementen voor een goede coverstory

Door deze herhalingsles zijn de behandelde onderwerpen voor mij duidelijker geworden

😒🙁😐🙂😃