Proactief beveiligen (H3 / les 5)

• Beveiliging
• MBO
• Studiejaar 1,2

Herhalingsles Proactief beveiligen

Proactief beveiligen H3

In deze LessonUp worden de onderwerpen uit het hoofdstuk Proactief beveiligen kort behandeld met als doel om oude kennis van dit keuzedeel omhoog te halen.

Hoofdstuk 3  "De rol van de proactieve beveiliger"

• Doelstelling Proactief beveiligen
• Voorwaarden  en competenties van een proactieve beveiliger
• Passieve en actieve maatregelen
• stappen van een dreigingsassessment
• Classificatieniveaus
• Security questioning
• Leugens ontdekken bij tegenstander

Doelstelling Proactief beveiligen

"Proactief beveiligen is een vorm van beveiligen die zich richt op het actief detecteren van de voorbereidende stappen die voorafgaan aan voornamelijk terroristische en criminele acties.

Bij ontdekking van mogelijke voorbereidingen kunnen er proactief extra veiligheidsmaatregelen worden getroffen, zodat de beoogde uitvoering door de tegenstander(s) onmogelijk wordt gemaakt."

Wat is jouw opgevallen in het filmpje?

Welke dingen zijn je nu opgevallen in het filmpje?

Voorwaarden en competenties van een proactieve beveiliger

Uiteraard is het belangrijk dat je als proactieve beveiliger weet wat er moet worden beveiligd. Je moet een goede kennis hebben van de operationele omgeving en organisatie.

• Welke primaire processen zijn er?
• Wie zijn de vaste leveranciers en externe dienstverleners?
• Met welk doel komen de mensen op bezoek?
• Wie werkt er waar binnen het te beveiligen object?

Een proactieve beveiliger:

• Kent het object en kent de norm van de omgeving
• Weet welke dreigingen er zijn bij het te beschermen omgeving en kent de sterktes en zwaktes 
• Is bekend met de AMO's vanuit de dreigingsanalyse
• Is op dreiging georiënteerd. oog voor detail
• Is besluitvaardig. Durft keuzes te maken
• Is communicatief. Kan goed spreken en luisteren
• Heeft zelfvertrouwen.

Norm van de omgeving is:

1. De grootte van de omgeving
2. De "normale" gedragingen op- en om de omgeving
3. De erfgrens rondom de omgeving
4. De normering van de beveiliging in de omgeving

Actieve en passieve preventieve maatregelen

Om het object te beschermen zijn er preventieve maatregelen genomen. (Actieve en passieve)

Passief betekend dat je zelf niet actief wordt. Bouwkundige en elektronische maatregelen zijn passieve maatregelen.  

Dreigingsassessment

"Een dreigingsassessment is het vaststellen of er ten aanzien van normafwijkingen in relatie met een AMO, (verdachte indicatoren) een dreiging bestaat."

De proactieve beveiliger gaat hierbij actief op zoek naar Verdachte Indicatoren bij personen/voorwerpen, situaties of informatie. Dit in relatie met een AMO

Het dreigingsassessment bestaat uit de volgende stappen:

• Het detecteren van de afwijking van de norm
• Beslissen of de afwijking gekoppeld kan worden aan een AMO
• Door middel van Security Questioning zoeken naar een verklaring voor de verdachte indicator
• Beslissen wat de uitkomst is van het gesprek: Wel of geen dreiging

Waarom dien je de Vi's aan een AMO te kunnen koppelen?

Verdachte indicatoren kunnen ook voortkomen uit ID controle. ID bewijzen bestaan uit 2 verschillende kenmerken, namelijk:

Eerstelijns kenmerken zijn zonder hulpmiddelen te controleren (Foto, naam, geboortedatum etc.)

Tweedelijns kenmerken zijn met speciale apparatuur te controleren (Microtekst, chip, UV fluorescerend beeld)

Classificatie

Een classificatie wordt door de proactieve beveiliger gebruikt om aan te geven wat er waargenomen is. Dit wordt ingezet voor het doorgeven aan anderen.

De classificaties van de indicatoren staan genoemd in de SOP en zijn gekoppeld aan de AMO's en de gewenste opvolgingsacties.

De classificatie kent meestal de volgende niveaus:

1. Er is geen verdachte indicator
2. Er is een verdachte indicator
3. De verdachte indicator is ontkracht
4. Er is een niet ontkrachte verdachte indicator

Tijdens je ronde valt je op dat er een computer niet is uitgeschakeld en staat ingelogd op de account van een medewerker. Deze medewerker is inmiddels naar huis. Waar is hier mogelijk sprake van?

1. Dreiging
2. Dry run
3. Cover
4. Risico

Als er een verdachte indicator is waargenomen die is gekoppeld aan een AMO, wordt er een Security Questioning-gesprek gehouden waarvan de uitkomst dus is:

• Er is een dreiging: Er is geen verklaring voor de Verdachte Indicatoren (VI)
• De dreiging is ontkracht: Er is een verklaring voor de VI
• Er is geen dreiging want er is geen relatie met een AMO

Wanneer je door middel van Security Questioning hebt kunnen vaststellen dat de VI onschuldig is, noemen we dit

1. Geen verdachte indicator
2. Verdachte indicator
3. Verdachte indicator is ontkracht
4. Er is een niet ontkrachte verdachte indicator

Security Questioning

Het doel door het toepassen van security questioning is om dreiging te ontkrachten door de verkregen antwoorden in het stellen van open vragen.

99% van dreigingen worden ontkracht. 

Alleen het stellen van vragen kan een aanvaller afschrikken. De aanvaller moet gaan improviseren onder druk dat ervoor kan zorgen dat deze moeite moet doen om houding en gedrag natuurlijk over te laten komen. Aan jou om de cover(story) te ontmantelen. 

Doelen van Security questioning:

• Weerleggen van de VI's (Logische verklaring VI's)
• Ontdekken van meer VI's
• Ontdekken wat de intentie is. (wat is de persoon van plan?)
• Vaststellen wat de AMO is. Indien meer AMO's mogelijk, dan kiezen voor de AMO dat de meeste schade veroorzaakt
• Het ontdekken van een eventuele cover(story)
• Het verzamelen van informatie
• Afschrikken. Aanvaller staakt mogelijk zijn uitvoering

Tijdens je dienst komt er een bezoeker op je af die vraagt naar het aantal beveiligers die in het object werken en of er in de nacht ook beveiligers aanwezig zijn. Waar is hier mogelijke sprake van?

1. Bezoeker voelt zich onveilig in het object
2. Security questioning
3. Social engineering
4. Uitvoerende MO

Algemeen doel van SQ is het prikkelen van de tegenstander en hem/haar het gevoel geven dat deze is gezien en zijn/haar intentie is ontdekt. Hierdoor zullen er aanpassingen worden gedaan in de tegenmaatregelen, zodat het plan van de aanvaller geen succes meer zal hebben.

De 4 stappen in het proces van Security Questioning:

1. Eerste indruk (Waarnemen van houding, is de verdachte persoon alleen of met anderen, heeft hij/zij bagage en waar komt hij/zij vandaan?
2. Contact maken met de persoon (Op een vriendelijke wijze de persoon aanspreken en evt. jezelf voorstellen)
3. Gesprek voeren (Gesprek vindt altijd plaats op vrijwillige basis. Taak aan jou om VI's te ontkrachten)
4. Gesprek beëindigen (Gesprek altijd netjes afsluiten) 

Uitkomst na het uitvoeren van dreigingsassessment kunnen zijn: (Meerdere antwoorden mogelijk)

1. Dreiging
2. Risico
3. Mogelijke dreiging
4. Ontkrachte dreiging

Leugens ontdekken bij de tegenstander

Signalen die kunnen duiden op liegen:

• Aarzelen bij het geven van antwoord
• Gedetailleerd antwoord in plaats van kort antwoord
• Ander probeert van onderwerp te veranderen
• Ander beantwoord vragen door tegenvragen stellen
• De ander is te coöperatief (erg meewerkend)
• Verhaal dat iemand vertaald is onsamenhangend
• Trillende handen en verandering in stemgeluid

Je dient bij het stellen van vragen aan de ander goed te letten op de lichaamshouding van de ander.

Komt deze wel overeen met wat hij/zij verteld?

Is dit een natuurlijke reactie van die persoon?

Gedragingen die wijzen op leugenachtig gedrag noemen we 'Hotspots' 

Wat is een voorbeeld van een suggestieve vraag?

1. Weet u hoe laat het is?
2. Mag ik u iets vragen
3. U komt hier vast vaker?
4. Waarom bent u hier?

Door deze herhalingsles zijn de behandelde onderwerpen voor mij duidelijker geworden

😒🙁😐🙂😃