Concrete dreiging
Handelingen
Signalen kunnen verdacht zijn omdat de handeling die gesignaleerd is, zelf verdacht is. De handeling past niet in het normale plaatje. Het gaat bijvoorbeeld om handelingen die de beveiliging van het bedrijf raken, handelingen waarbij iemand zijn of haar identiteit probeert af te schermen, of (digitale) pogingen om kennis, informatie en goederen te verkrijgen die geschikt zijn voor de voorbereiding van een aanslag.
Tijdstippen
Signalen kunnen verdacht zijn omdat het tijdstip van de handeling verdacht is. Het gaat bijvoorbeeld om incidenten op tijdstippen waarop bedrijfsprocessen stil horen te liggen zoals na sluitingstijd. Of signalen op tijdstippen vlak na de gebruikelijke beveiligingsronde.
Locaties
Signalen kunnen verdacht zijn omdat de locatie waar de handeling plaatsvindt, verdacht is. Het gaat bijvoorbeeld om locaties in de nabijheid of met zicht op potentiële doelwitten of om locaties die om welke reden dan ook beveiligd zijn.
