Analiza zagrożeń obiektu ma przede wszystkim odpowiedzieć na pytanie: jakie zdarzenia mogą wystąpić, w jakich warunkach i dlaczego, aby można było dobrać adekwatne środki ochrony (organizacyjne, techniczne i fizyczne). Dlatego w sytuacji, gdy w ciągu roku odnotowano wiele kradzieży wyrobów gotowych, punktem wyjścia jest zebranie i uporządkowanie informacji, które pozwalają znaleźć wzorzec zdarzeń.
Prawidłowe ustalenia "na start" to: czas, miejsce i metody dokonania kradzieży oraz – jeśli to możliwe – cechy wskazujące na sprawcę. Te elementy są bezpośrednio obserwowalne i porównywalne między zdarzeniami, dzięki czemu umożliwiają:
- wytypowanie stref najwyższego ryzyka (np. magazyn wyrobów gotowych, ekspedycja, rampy),
- określenie pór i zmian o podwyższonej podatności (np. noc, weekendy, zmiany z mniejszą obsadą),
- powiązanie metody z luką w zabezpieczeniach (np. obejście kontroli dostępu, brak kontroli wydań, martwe pola kamer),
- zaprojektowanie działań profilaktycznych i detekcyjnych ukierunkowanych na realny scenariusz.
Dlaczego pozostałe odpowiedzi nie są "przede wszystkim" w analizie zagrożeń?
- Wysokość strat jest ważna, bo wpływa na ocenę konsekwencji i priorytety finansowania zabezpieczeń, ale sama nie mówi, jak do kradzieży dochodzi i gdzie są luki. Bez danych o czasie, miejscu i metodzie trudno zaproponować skuteczne środki ochrony.
- Motywy sprawców bywają trudne do wiarygodnego ustalenia i często prowadzą do spekulacji. W analizie zagrożeń bardziej użyteczne są fakty: powtarzalne zachowania, sposób wejścia/wyjścia, wybór celu, wykorzystane słabości organizacji.
- Plan odzyskania mienia to element reakcji na incydent (działania po kradzieży) i obszar współpracy z innymi komórkami/organami. Nie zastąpi jednak diagnozy, która ma zapobiec kolejnym zdarzeniom.
W praktyce osoba dokonująca analizy powinna dążyć do rekonstrukcji "łańcucha zdarzeń" (od dostępu do strefy, przez wybór mienia, po wyniesienie) i wskazania podatności. Dopiero na tej podstawie podejmuje się decyzje o zmianie procedur, organizacji pracy ochrony lub doborze środków technicznych.